...
| Expand | ||
|---|---|---|
| ||
Autorisatie is het hebben van rechten of toestemming en het proces waarbij een partij rechten of toestemming krijgt om een specifieke actie uit te voeren. In het afsprakenstelsel is het onderwerp van autorisatie gesplitst in het autorisatiebeleid opstellen, autorisatie-informatie organiseren, en het /wiki/spaces/AD/pages/162922666 nemen. Voor elke datadienst moet een autorisatiebesluit worden genomen. Om dit te doen moet de datadienstaanbieder autorisatie informatie toetsen tegen het autorisatiebeleid. Delegatie is het overdragen van een bevoegdheid, van de datarechthebbende, aan een ander die vervolgens die bevoegdheid kan gebruiken. Binnen het DSGO kan de datarechthebbende haar gebruikersrechten over data delegeren. Wanneer er sprake is van delegatie is informatie over gedelegeerde rechten benodigde autorisatie-informatie die getoetst moet worden tegen het autorisatiebeleid. Voor meer informatie zie deze pagina’s: Autorisatiebeleid opstellen /wiki/spaces/AD/pages/162922636 Autorisatie-informatie organiseren |
...
| Expand | ||
|---|---|---|
| ||
Een autorisatieregister is een mogelijke implementatie voor het registreren van delegaties. Delegatie is het overdragen van een bevoegdheid, van de datarechthebbende, aan een ander die vervolgens die bevoegdheid kan gebruiken. Delegaties moeten worden vastgelegd voordat ze tijdens een datadienst kunnen worden gebruikt. In het DSGO zijn er meerdere manieren waarop de datarechthebbende delegaties kunnen worden geregistreerd: De datarechthebbende beheert zelf delegaties, de datarechthebbende registreert zijn delegaties bij de datadienstaanbieder of de datarechthebbende registreert zijn delegaties bij een onafhankelijk autorisatieregister. Voor meer informatie zie de pagina: /wiki/spaces/AD/pages/162922636 Autorisatie-informatie organiseren |
| Expand | ||
|---|---|---|
| ||
Autorisatieregisters worden door de markt ontworpen om innovatie te stimuleren en omdat autorisatieregisters specifieke kenmerken hebben afhankelijk van de use case of het deel van de keten waarvoor het autorisatieregister opereert. Vanwege dit specifieke karakter is die rol beter belegd bij marktpartijen. Daarnaast heeft niet elke use case een autorisatieregister nodig voor de opslag van delegaties, dit kan ook bij de datarechthebbende of bij de datadienstaanbieder. Voor meer informatie zie de pagina’s: /wiki/spaces/AD/pages/162922636 Autorisatie-informatie organiseren |
...