Innlogging med Entra ID

[joergenb]

Overordna skildring

Det vert mogeleg å logge inn med Entra ID gjennom Ansattporten

Forventa resultat

Kunne støtte fleire bruksområde for ansattpålogging gjennom same løysing.

Korleis skal det fungere ?

Tiltaket skal etablere Ansattporten som felles føderasjonspunkt for ADer i offentleg sektor. Ei verksemd inngår vilkåra for Ansattporten og set opp ei føderering ein gong, og deretter kan verksemda sine tilsette logge inn mot alle tenester frå alle andre verksemder som nyttar Ansattporten, utan å måtte setje opp eigne, bilaterale fødereringar.

I 2025 ynskjer me å pilotere ei slik løysinga med ein handfull kundar.

Som del av piloterings ynskjer me å forstå betre om og evt. korleis rolle-styring ("berre utvalde tilsette i mi verksemd skal ha lov til å logge inn på ekstern teneste X" skal kunne fungere på ein brukarvenleg og skalerbar måte.

Det kan også vere aktuelt å sjå representasjon på tvers av Entra si verksemdstilknytning ("Entrabrukar X hjå verksemd A kan representere verksemd B inn mot teneste tilhøyrande verksemd C").