Riigi SSO teenuse (GOVSSO) demokeskkonna liitumistaotlus

Riigi SSO teenuse (GOVSSO) demokeskkonna liitumistaotlus 1. Soovime liituda Riigi SSO teenuse (GOVSSO) demokeskkonnaga. 2. Kinnitame, et kasutame demokeskkonda ainult testimise eesmärgil. 3. Kinnitame, et oleme tutvunud GOVSSO ärikirjelduse ja tehnilise spetsifikatsiooniga ning järgime nendes toodud nõudeid ning arvestame nendes toodud soovitusi oma klientrakenduses. Nõustume GOVSSO demokeskkonna teenustaseme tingimustega. 4. Palume:  registreerida meid GOVSSO demokeskkonna kliendiks;  väljastada meile klientrakenduse identifikaator ja salasõna;  avada juurdepääs GOVSSO demokeskkonnale. Kliendi asutuse nimi või nimetus: Registrite ja Infosüsteemide Keskus Registrikood: 70000310 Aadress: Lubja tn 4,19081,Tallinn,Harju maakond 680 3160 Telefon: [email protected] E-post: Kontaktisiku nimi: Albert Lamartson Kontaktisiku e-post: [email protected] Kontaktisiku telefon: 56890146 39209230845 Kontaktisiku isikukood: (IK on vajalik klientrakenduse salasõna krüpteeritult saatmiseks) Tehniliste teavituste e-posti aadress(id): [email protected], [email protected] Teenuse katkestustest teavitamise e-posti aadress(id): [email protected], [email protected] Klientrakenduse nimetus: Autentimisportaal3 Klientrakenduse nimetus kuvatakse kasutajale Riigi autentimisteenuse (TARA) autentimisvalikute ning Riigi SSO teenuse (GOVSSO) lehtedel. Nimetuse pikkus maksimaalselt 150 tähemärki. Soovi korral lisada inglise- ja venekeelsed tõlked. Klientrakenduse lühinimetus: AUP3 Klientrakenduse nimetus lühendatud kujul. Lühinimetus peab seostuma eelmisel väljal esitatud klientrakenduse nimetusega. Klientrakenduse lühinimetust kuvatakse kasutajale mobiilseadmega autentimisel.  Maksimaalne pikkus 20 - 40 tähemärki sõltuvalt kasutatud tähemärkidest.  Soovi korral lisada inglise- ja venekeelsed tõlked. Loe nõuete kohta lähemalt siit. Klientrakenduse logo:* - Logo kuvatakse kasutajale Riigi autentimisteenuse (TARA) autentimisvalikute ning Riigi SSO teenuse (GOVSSO) lehtedel.  Logo peab olema SVG formaadis.  Logo võib saata eraldi failina kui ka allalaadimislingiga.  Logo faili suurus kuni 10 KB.  Autentimise tagasisuunamispäringus lubatud 1. URL-id: https://test-auth.rik.ee/auth/realms/GOVSSO/br Väärtuseks peab olema GOVSSO tehnilisele oker/GOVSSO_eidas/endpoint 2. spetsifikatsioonile vastav klientrakenduse otspunkt (OpenID https://test-auth.rik.ee/auth/realms/GOVSSO/br Connect mõistes redirect_uri). oker/GOVSSO_idCard/endpoint Pärast edukat autentimist või autentimise katkestamisel või 3. autentimise vea korral suunatakse kasutaja veebisirvik sellele https://test-auth.rik.ee/auth/realms/GOVSSO/br aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL oker/GOVSSO_mobileId/endpoint parameetrid. 4. Märkus: https://test-auth.rik.ee/auth/realms/GOVSSO/br  Iga väärtus peab vastama URL standardile, ei tohi oker/GOVSSO_smartId/endpoint sisaldada kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega fragmendi osa (URL-is # sümbol ja sellele järgnev osa), protokoll tohib olla ainult https. Väljalogimise tagasisuunamispäringus lubatud https://test-eariregister.just.sise/verify_a URL-id: up Väärtuseks peab olema GOVSSO tehnilisele spetsifikatsioonile vastav klientrakenduse otspunkt (OpenID Connect mõistes post_logout_redirect_uri). Pärast väljalogimist suunatakse kasutaja veebisirvik sellele aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL parameetrid. Märkus:  Iga väärtus peab vastama URL standardile, ei tohi sisaldada kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega fragmendi osa (URL-is # sümbol ja sellele järgnev osa), protokoll tohib olla ainult https. Taustakanali väljalogimise URL: - Väärtuseks peab olema GOVSSO tehnilisele spetsifikatsioonile vastav klientrakenduse otspunkt (OpenID Connect mõistes backchannel_logout_uri). Pärast väljalogimist sooritab määratud URL-ile päringu GOVSSO server taustal (mitte veebisirvik). Märkus:  Väärtus peab vastama URL standardile, ei tohi sisaldada kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega fragmendi osa (# sümbol ja sellele järgnev osa), protokoll tohib olla ainult https.  Klientrakendus peab RIA-le ligipääsetavas otspunktis pakkuma TLS ühendust kehtiva sertifikaadiga, mis on väljastatud avaliku CA poolt (täpsustatud GOVSSO tehnilises spetsifikatsioonis).  Klientrakenduse poolel (ehk liidestuva asutuse IT-taristu poolel) võib ligipääsu otspunktile piirata ainult RIA IP- aadressidelt tulevatele päringutele (loetletud GOVSSO tehnilises spetsifikatsioonis). Demokeskkonnaga liitumisel võib taustakanali väljalogimise URL-i esitada hiljem, aga see on kohustuslik esitada enne toodangukeskkonna kasutuselevõttu, vastasel juhul Te ei saa väljalogimise kõiki aspekte demokeskkonnas testida. Tärniga (*) märgitud väli on soovitatud täita. Ilma tärnita väljad on kohustuslikud täita. Infoks TARA liitumistaotlusega võrreldes ei saa kasutada järgmisi parameetreid: Parameeter Eemaldamise põhjus Autentimismeetod(id), mida soovime GOVSSO kasutab autentimisvahendeid vastavalt soovitud tasemele kasutada (acr_values). Individuaalselt vahendeid valida ei ole võimalik. Klientrakenduse identifikaatori GOVSSOs väljastatakse identifikaator RIA poolt. ettepanek client_id OpenID Connect protokolli kohaselt Kliendi esindaja nimi ja amet Rivo Reitmann, direktor .................................................................................... (asutuse esindusõigust omav isik) /digitaalselt allkirjastatud/