UManRegistry

Functionele beschrijving
Een verbetering voorstellen

De service verschaft methodes om verschillende gegevens in verband met ondernemingen, instellingen, gebruikers en verzenders gekend in het User Management-systeem (UMan) te raadplegen en te beheren.

De service UManRegistry zorgt ervoor dat UMan-gegevens in de drie sectoren RSZ, KSZ en eHealth geraadpleegd en beheerd kunnen worden.

De service biedt volgende functionaliteiten voor het raadplegen:

De raadpleging van de signaletiekgegevens van een entiteit aanwezig in UMan
De raadpleging van de Hoofdtoegangsbeheerders van een entiteit aanwezig in UMan
De raadpleging van de gegevens van een verzender
De raadpleging van de signaletiekfiche van een gebruiker
De raadpleging van de signaletiekfiche van een geauthenticeerde gebruiker
De raadpleging van de lijst met toepassingen aanwezig in het profiel van een gebruiker
De raadpleging van de lijst met toepassingen aanwezig in het profiel van een authenticeerde gebruiker
De raadpleging van de UMan-identificatie van de ingelogde gebruiker
De raadpleging van de gegevens over een hoedanigheid (signaletiek + onderafdelingen)
De raadpleging van de gegevens over een onderafdeling (signaletiek + onderafdelingen)
De raadpleging van de labels die overstemmen met verschillende codes (soort entiteiten, soort hoedanigheid, soort onderafdeling, toepassing)
De raadpleging van de contexten (entiteiten + hoedanigheden) waarin een persoon gekend is
De raadpleging van de aangiftecode van een context (entiteit + hoedanigheid)
De raadpleging van de lijst met gebruikers die over een bepaalde toepassing in hun profiel beschikken
De raadpleging van de gebruikers die zich onder een bepaalde hoedanigheid bevinden, alsook hun profiel
De raadpleging van de gebruikers die toelatingen hebben in verschillende contexten binnen een entiteit
De omzetting van een UMan-identificatie in zijn bestanddelen (entiteit, hoedanigheid, onderafdeling)

De service biedt volgende functionaliteiten voor het beheer:

De aanduiding van de Hoofdtoegangsbeheerder van een entiteit
De wijziging van het detail van een hoedanigheid, en in het bijzonder van het contact e-mailadres van een hoedanigheid
De wijziging van de benaming van een entiteit
De wijziging van het e-mailadres van een entiteit
De wijziging van het e-mailadres van een hoedanigheid

Doelpubliek

De service is beschikbaar voor web- en batchtoepassingen op het portaal van de sociale zekerheid en voor de CSAM-toepassingen. De gebruiker roept de service op via het SOAP-protocol.

De oproepen zijn beveiligd

ofwel via X.509 op basis van de identificatie van de oproepende toepassing
ofwel via SAML-SV op basis van de identiteit van de eindgebruiker waarvoor de service de gegevens zal raadplegen

Er worden verschillende J2EE-rollen toegewezen om de raadpleegbare gegevens te isoleren op basis van de mate van gevoeligheid van deze gegevens. Hierdoor krijgen klanten van UManRegistry alleen toegang tot methodes die relevant zijn voor hun toepassing.

Deze service wordt hergebruikt door verschillende toepassingen van het portaal van de sociale zekerheid, waaronder momenteel: CAMRegistration, CODA, Checkinatwork, DAC, DB Suivi, Dimona, DmfA, ASR, Dolsis, e-Box, egofso, Gotot, Publiato, Systeem Flux, STS en Wassup.

Integratievoorwaarden

Een toepassing die gegevens uit het UMan-systeem wil gebruiken, zal een functionele verantwoording voor het gebruik van deze gegevens moeten geven. Alleen relevant gebruik van UMan-gegevens zal toegelaten worden, namelijk het gebruik van gebruikersgegevens.

UMan is de authentieke bron van gebruikers en hun machtigingen. De overige gegevens (ondernemingsnamen, RSZ-stamnummer...) dienen geraadpleegd te worden in hun respectieve authentieke bronnen.

Contact: ReuseOperational@smals.be