Pöördumine

KINNITATUD Riigi Infosüsteemi Ameti peadirektori 18.09.2023 käskkirjaga nr 1.1-2/23-030 Riigi SSO teenuse (GovSSO) toodangukeskkonna liitumistaotlus 1. Soovime liituda Riigi SSO teenuse (GovSSO) toodangukeskkonnaga. 2. Kinnitame, et oleme välja arendanud oma klientrakenduse poolse liidese ja oleme liidest vastu GovSSO demokeskkonda testinud. 3. Kinnitame, et kasutame teenust eesmärgipäraselt ja oleme tutvunud GovSSO ärikirjelduse ja tehnilise spetsifikatsiooniga järgides nendes toodud nõudeid ning arvestades nendes toodud soovitusi oma klientrakenduse liidestamisel. Nõustume GovSSO teenuse tingimustega (toodangukeskkonna üldtingimused, teenustaseme lepe (SLA) ja andmekaitsetingimused). 4. Palume: • registreerida meid GovSSO toodangukeskkonna kliendiks; • väljastada meile klientrakenduse identifikaator ja salasõna; • avada juurdepääs GovSSO toodangukeskkonnale. Kliendi asutuse nimi või nimetus: 70009770 Registrikood: Pärnu maantee 132, 11317, Tallinn +3727943900 Aadress: [email protected] Telefon: E-post: Kontaktisiku nimi: Kady Adamson Kontaktisiku e-post: [email protected] Kontaktisiku telefon: +372 5130513 Kontaktisiku isikukood: 48807234241 (IK on vajalik klientrakenduse salasõna krüpteeritult saatmiseks) Tehniliste teavituste e-posti aadress(id): [email protected]; [email protected] Teenuse katkestustest teavitamise e-posti aadress(id): [email protected]; [email protected] GovSSO kasutamise eesmärk Soovime liidestada terviseportaali ja nt avaliku ülesande kirjeldus, mille raames autentimisteenust kasutada autentimisemeetodina. kasutada soovitakse Terviseportaal on iseteenindus, kus Eesti kodanikud saavad enda tervise Klientrakenduse nimetus: infosüsteemis olevaid terviseandmeid Terviseportaal vaadata. Klientrakenduse nimetus kuvatakse kasutajale Riigi autentimisteenuse (TARA) autentimisvalikute ning Riigi SSO Health Portal teenuse (GovSSO) lehtedel. Nimetuse pikkus maksimaalselt Портал здоровья 150 tähemärki. Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on klientrakenduses tõlgitud. Loe nõuete kohta lähemalt siit.  KINNITATUD Riigi Infosüsteemi Ameti peadirektori 18.09.2023 käskkirjaga nr 1.1-2/23-030 Klientrakenduse lühinimetus: TP Klientrakenduse nimetus lühendatud kujul. Lühinimetus peab seostuma eelmisel väljal esitatud klientrakenduse nimetusega. Klientrakenduse lühinimetust kuvatakse kasutajale mobiilseadmega autentimisel. • Maksimaalne pikkus 20 - 40 tähemärki sõltuvalt kasutatud tähemärkidest. • Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on klientrakenduses tõlgitud. Loe nõuete kohta lähemalt siit. Klientrakenduse logo:* <svg viewBox="0 0 192 48" Logo kuvatakse kasutajale Riigi autentimisteenuse (TARA) xmlns="http://www.w3.org/2000/svg">< autentimisvalikute ning Riigi SSO teenuse (GovSSO) lehtedel. path d="M188.4 • Logo peab olema SVG formaadis. 17.1h2.8v16.3h-2.8zm-4.6 • Logo võib saata eraldi failina kui ka allalaadimislingiga. 5.9c-.6-.6-1.2-1-2-1.4-.8-.3-1.6-.5-2.5-.5 • Logo faili suurus kuni 100 KB. s-1.7.2-2.5.5-1.4.8-2 1.4-1 1.2-1.4 2c-.3.8-.5 1.6-.5 2.5 0 .9.2 1.7.5 2.5s.7 Autentimise tagasisuunamispäringus lubatud https://www.terviseportaal.ee/toolaud 1.4 1.3 2c.6.6 1.2 1 2 1.4.8.3 1.7.5 2.6.5 URL-id: https://www.terviseportaal.ee/toolaud/ 1.4 0 2.6-.4 Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile https://www.terviseportaal.ee/toolaud/et 3.6-1.1v.7h2.7v-5.9c0-.9-.2-1.7-.5-2.5-. vastav klientrakenduse otspunkt (OpenID Connect mõistes /3-.9-.8-1.5-1.3-2.1zm-1.2 6c-.2.4-.5.8-.8 redirect_uri). https://www.terviseportaal.ee/toolaud/e Pärast edukat autentimist või autentimise katkestamisel või n/ 1.2-.3.3-.7.6-1.2.8-.4.2-.9.3-1.4.3s-1-.1- autentimise vea korral suunatakse kasutaja veebisirvik sellele https://www.terviseportaal.ee/toolaud/ru 1.4-.3c-.4-.2-.8-.5-1.2-.8-.3-.3-.6-.7-.8-1. aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL /2-.2-.4-.3-.9-.3-1.4s.1-1 parameetrid. https://minu.terviseportaal.ee/toolaud .3-1.4.5-.8.8-1.2c.3-.3.7-.6 Märkus: https://minu.terviseportaal.ee/toolaud/ 1.2-.8.4-.2.9-.3 1.4-.3s1 .1 https://minu.terviseportaal.ee/toolaud/et 1.4.3c.4.2.8.5 1.2.8.3.3.6.7.8 1.2s.3.9.3 • Iga väärtus peab vastama URL standardile, ei tohi sisaldada kasutajainfo (domeeninimele @ sümboliga /1.4c0 .4-.1.9-.3 eelnev osa) ega fragmendi osa (URL-is # sümbol ja https://minu.terviseportaal.ee/toolaud/e 1.4zm-13.7-6c-.6-.6-1.2-1-2-1.4-.8-.3-1. sellele järgnev osa), protokoll tohib olla ainult https. n/ 6-.5-2.5-.5s-1.7.2-2.5.5-1.4.8-2 1.4-1 https://minu.terviseportaal.ee/toolaud/ru 1.2-1.4 2c-.3.8-.5 1.6-.5 2.5 0 .9.2 1.7.5 Väljalogimise tagasisuunamispäringus lubatud h ttps://www.terviseportaal.ee /2.5s.7 1.4 1.3 2c.6.6 1.2 1 2 1.4.8.3 URL-id: https://www.terviseportaal.ee/ 1.7.5 2.6.5 1.4 0 2.6-.4 Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile https://www.terviseportaal.ee/et/ 3.6-1.1v.7h2.7v-5.9c0-.9-.2-1.7-.5-2.5-. vastav klientrakenduse otspunkt (OpenID Connect mõistes https://www.terviseportaal.ee/en/ 3-.9-.7-1.5-1.3-2.1zm-1.1 6c-.2.4-.5.8-.8 post_logout_redirect_uri). https://www.terviseportaal.ee/ru/ Pärast väljalogimist suunatakse kasutaja veebisirvik sellele https://minu.terviseportaal.ee 1.2-.3.3-.7.6-1.2.8-.4.2-.9.3-1.4.3s-1-.1- aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL https://minu.terviseportaal.ee/ 1.4-.3c-.4-.2-.8-.5-1.2-.8-.3-.3-.6-.7-.8-1. parameetrid. https://minu.terviseportaal.ee/et/ 2-.2-.4-.3-.9-.3-1.4s.1-1 Märkus: https://minu.terviseportaal.ee/en/ .3-1.4.5-.8.8-1.2c.3-.3.7-.6 • Iga väärtus peab vastama URL standardile, ei tohi https://minu.terviseportaal.ee/ru/ 1.2-.8.4-.2.9-.3 1.4-.3s1 .1 sisaldada kasutajainfo (domeeninimele @ sümboliga 1.4.3c.4.2.8.5 1.2.8.3.3.6.7.8 eelnev osa) ega fragmendi osa (URL-is # sümbol ja 1.2.2.4.3.9.3 1.4 0 .4-.1.9-.3 sellele järgnev osa), protokoll tohib olla ainult https. 1.4zm-16-7.3c1.2 0 2.1-1 2.1-2.1V19h-2.8v11.8c0 1.5 1.2 2.7 2.6 2.7h2.7v-2.7h-2.2c-.2 0-.5-.2-.5-.5v-5.8h2.7v-2.7l-4.6-.1zm-8. 7 2.7v9h2.7v-8.5c0-.3.2-.5.5-.5h2.3v-2.7h -2.8c-1.4 0-2.7 1.2-2.7 2.7zm-4.3-1.4c-.6-.6-1.2-1-2-1.4-.8-.3-1. 6-.5-2.5-.5s-1.7.2-2.5.5-1.4.8-2 1.4-1 1.2-1.4 2c-.3.8-.5 1.6-.5 2.5s.2 1.7.5 2.5.8 1.4 1.4 2c.6.6 1.2 1 2 1.4.8.3 1.6.5 2.5.5s1.7-.2 2.5-.5 1.4-.8 2-1.4c.6-.6 1-1.2 1.4-2 .3-.8.5-1.6.5-2.5s-.2-1.7-.5-2.5c-.4-.8-.8- 1.4-1.4-2zm-1.1 5.9c-.2.4-.5.8-.8 1.2-.3.3-.7.6-1.2.8-.4.2-.9.3-1.4.3s-1-.1- 1.4-.3c-.4-.2-.8-.5-1.2-.8-.3-.3-.6-.7-.8-1. 2-.2-.4-.3-.9-.3-1.4s.1-1  KINNITATUD Riigi Infosüsteemi Ameti peadirektori 18.09.2023 käskkirjaga nr 1.1-2/23-030 Taustakanali väljalogimise URL: https://minu.terviseportaal.ee/public-api/ Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile auth/logout vastav klientrakenduse otspunkt (OpenID Connect mõistes backchannel_logout_uri). Pärast väljalogimist sooritab määratud URL-ile päringu GovSSO server taustal (mitte veebisirvik). Märkus: • Väärtus peab vastama URL standardile, ei tohi sisaldada kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega fragmendi osa (# sümbol ja sellele järgnev osa), protokoll tohib olla ainult https. • Klientrakendus peab RIA-le ligipääsetavas otspunktis pakkuma TLS ühendust kehtiva sertifikaadiga, mis on väljastatud avaliku CA poolt (täpsustatud GovSSO tehnilises spetsifikatsioonis). • Klientrakenduse poolel (ehk liidestuva asutuse IT-taristu poolel) võib ligipääsu otspunktile piirata ainult RIA IP- aadressidelt tulevatele päringutele (loetletud GovSSO tehnilises spetsifikatsioonis). Klientrakenduse backend süsteemi serveri 195.80.125.178; poolne IP-aadress: 195.80.125.81 Identsustõendi otspunktile antakse ligipääs lubatud IP- aadresside alusel. Palun teavitada RIA-t, kui on tekkinud vajadus klientrakenduse IP-aadressi muuta. Tärniga (*) märgitud väli on soovitatud täita. Ilma tärnita väljad on kohustuslikud täita. Infoks TARA liitumistaotlusega võrreldes ei saa kasutada järgmisi parameetreid: Parameeter Eemaldamise põhjus Autentimismeetod(id), mida soovime GovSSO kasutab autentimisvahendeid vastavalt soovitud tasemele kasutada (acr_values). Individuaalselt vahendeid valida ei ole võimalik. Klientrakenduse identifikaatori GovSSO-s väljastatakse identifikaator RIA poolt. ettepanek client_id OpenID Connect protokolli kohaselt Kliendi esindaja nimi ja amet .................................................................................... (asutuse esindusõigust omav isik) /digitaalselt allkirjastatud/