KINNITATUD
Riigi Infosüsteemi Ameti peadirektori
11.02.2025 käskkirjaga nr 1.1-2/25-010
Riigi SSO teenuse (GovSSO) demokeskkonna liitumistaotlus
1. Soovime liituda Riigi SSO teenuse (GovSSO) demokeskkonnaga.
2. Kinnitame, et kasutame demokeskkonda ainult testimise eesmärgil.
3. Kinnitame, et oleme tutvunud GovSSO ärikirjelduse ja tehnilise spetsifikatsiooniga ning
järgime nendes toodud nõudeid ning arvestame nendes toodud soovitusi oma
klientrakenduses.
4. Palume:
∙ registreerida meid Riigi SSO teenuse (GovSSO) demokeskkonna kliendiks; ∙
väljastada meile klientrakenduse identifikaator ja salasõna;
∙ avada juurdepääs Riigi SSO teenuse (GovSSO) demokeskkonnale.
Kliendi asutuse nimi või nimetus: Tervise ja Heaolu infosüsteemide
Registrikood: Keskus
Aadress: 70009770
Telefon: Pärnu maantee 132, 11317, Tallinn
E-post: +3727943900
[email protected]
Kontaktisiku nimi: Evelina Lõsenko
Kontaktisiku e-post:
[email protected]
Kontaktisiku telefon: 5221003
Kontaktisiku isikukood: 49905315247
(vajalik klientrakenduse salasõna krüpteeritult saatmiseks)
Tehniliste teavituste e-posti aadress(id):
[email protected]
Teenuse katkestustest teavitamise e-posti aadress(id):
[email protected];
[email protected]
GovSSO kasutamise eesmärk Hakkame autentimisteenust kasutama
Nt kellele ja millisel eesmärgil liidestatavat Tööelu infosüsteemis (TEIS) ametnike,
klientrakendust arendatakse. töötervishoiuteenuse osutajate, töötajate
ja tööandjate autentimiseks.
Infosüsteemi kaudu osutatakse tööelu ja
töökeskkonnaga seotud e-teenuseid
ning viiakse läbi seadusest tulenevaid
töövaldkonna menetlusi.
Klientrakenduse nimetus: Tööelu infosüsteem
Kuvatakse autentimisteenuse autentimisvahendite valiku, The Information System of the Labour
seansi jätkamise ja seansi lõpetamise kuvadel.
Kasutada sama nimetust, mida klientrakenduse Inspectorate
päises/pealkirjas kasutajale kuvatakse.
∙ Maksimaalne pikkus 150 tähemärki.
∙ Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on
klientrakenduses tõlgitud.
Loe nõuete kohta lähemalt siit.
Klientrakenduse lühinimetus: TEIS
Kuvatakse kasutajale mobiilseadmega autentimisel.
Lühinimetus peab seostuma eelmisel väljal
esitatud klientrakenduse nimetusega.
∙ Maksimaalne pikkus 20 - 40 tähemärki sõltuvalt kasutatud
tähemärkidest.
∙ Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on
klientrakenduses tõlgitud.
Loe nõuete kohta lähemalt siit.
KINNITATUD
Riigi Infosüsteemi Ameti peadirektori
11.02.2025 käskkirjaga nr 1.1-2/25-010
Klientrakenduse logo:* -
Logo kuvatakse autentimisteenuse autentimisvahendite
valiku, seansi jätkamise ja seansi lõpetamise kuvadel.
∙ Logo peab olema SVG formaadis.
∙ Logo võib saata eraldi failina kui ka allalaadimislingiga.
∙ Logo faili suurus kuni 100 KB.
Autentimise tagasisuunamispäringus lubatud https://teis.arendus.tehik.ee/bff/login/oauth2/co
URL id: de/govsso
Väärtuseks peab olema GovSSO tehnilisele
spetsifikatsioonile vastav klientrakenduse otspunkt
(OpenID Connect mõistes redirect_uri).
Pärast edukat autentimist või autentimise katkestamisel või
autentimise vea korral suunatakse kasutaja veebisirvik
sellele aadressile, pannes kaasa spetsifikatsioonis
kirjeldatud URL parameetrid.
Märkus:
∙ Iga väärtus peab vastama URL standardile, ei tohi
sisaldada kasutajainfo (domeeninimele @ sümboliga
eelnev osa) ega fragmendi osa (URL-is # sümbol ja
sellele järgnev osa). Protokoll tohib olla ainult https.
Väljalogimise tagasisuunamispäringus https://teis.arendus.tehik.ee/login
lubatud URL-id: https://teis.arendus.tehik.ee/login?forceLogout=
Väärtuseks peab olema GovSSO tehnilisele 1
spetsifikatsioonile vastav klientrakenduse otspunkt https://teis.arendus.tehik.ee/v2/login
(OpenID Connect mõistes https://teis.arendus.tehik.ee/v2/login?forceLogo
post_logout_redirect_uri).
ut=1
Pärast väljalogimist suunatakse kasutaja veebisirvik
sellele aadressile, pannes kaasa spetsifikatsioonis
kirjeldatud URL parameetrid.
Märkus:
∙ Iga väärtus peab vastama URL standardile, ei tohi sisaldada
kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega
fragmendi osa (URL-is # sümbol ja sellele järgnev osa).
Protokoll tohib olla ainult https.
Taustakanali väljalogimise URL: https://teis.arendus.tehik.ee/bff/logout/connect/
Väärtuseks peab olema GovSSO tehnilisele back-channel/govsso
spetsifikatsioonile vastav klientrakenduse otspunkt
(OpenID Connect mõistes backchannel_logout_uri).
Pärast väljalogimist sooritab määratud URL-ile päringu
GovSSO server taustal (mitte veebisirvik).
Märkus:
∙ Väärtus peab vastama URL standardile, ei tohi sisaldada
kasutajainfo (domeeninimele @ sümboliga eelnev osa)
ega fragmendi osa (# sümbol ja sellele järgnev osa).
Protokoll tohib olla ainult https.
∙ Klientrakendus peab RIA-le ligipääsetavas otspunktis
pakkuma TLS ühendust kehtiva sertifikaadiga, mis on
väljastatud avaliku CA poolt (täpsustatud GovSSO
tehnilises spetsifikatsioonis).
∙ Klientrakenduse poolel (ehk liidestuva asutuse IT-taristu
poolel) võib ligipääsu otspunktile piirata ainult RIA IP
aadressidelt tulevatele päringutele (loetletud GovSSO
tehnilises spetsifikatsioonis).
Demokeskkonnaga liitumisel võib taustakanali
väljalogimise URL-i esitada hiljem, kuid see on
kohustuslik esitada enne toodangukeskkonna
kasutuselevõttu. Vastasel juhul Te ei saa väljalogimise
kõiki aspekte demokeskkonnas testida.
KINNITATUD
Riigi Infosüsteemi Ameti peadirektori
11.02.2025 käskkirjaga nr 1.1-2/25-010
Tõendipäringu autentimismeetod:*
Tõendiväljastuse otspunkti (OpenID Connect token päringu)
puhul klientrakenduses kasutatav client authentication
method. Vaikeväärtus on client_secret_basic. Kui on
soov kasutada client_secret_post, siis märkida see.
Tärniga (*) märgitud väli on soovitatud täita.
Ilma tärnita väljad on kohustuslikud täita.
Lisafunktsionaalsused: Pääsutõendi ja esindatava valiku seaded
(ei ole kohustuslikud)
Pääsutõendi kasutamise soov? Ei
Kas GovSSO väljastab access token JWT vormingus.
Loe tehnilist kirjeldust lähemalt siit.
Kui "Jah", siis on kohustuslik täita kaks
järgnevat välja.
Rakenduste URL(id):
Access token "aud" väites väljastatavad aadressid.
Loe tehnilist kirjeldust lähemalt siit.
JWT kehtivusaeg:
Loe tehnilist kirjeldust lähemalt siit.
Esindatavate kasutamise soov? Ei
Kas soovite, et GovSSO vahendab esindatavate andmeid
kesksest volituste haldamise infosüsteemist Pääsuke? Kui
jah, siis klient peab olema sõlminud liitumise Pääsukese Kui "Jah", siis on kohustuslik täita järgnev väli.
stage keskkonnaga. Loe lähemalt siit.
Pääsukese päringu parameetrid:
Loe tehnilist kirjeldust lähemalt siit.
Kliendi esindaja nimi ja TEHIK direktor: Margus Arm
amet /digitaalselt
allkirjastatud/