Differences

This shows you the differences between two versions of the page.

--- fmk:ecpr:generel:roller [2020-01-10 15:05] – created maa
+++ fmk:ecpr:generel:roller [2024-04-23 11:48] (current) – removed maa
@@ Line 1: / Line 1: @@
-====== Roller ======
-Hvert kald til FMK's snitflade kræver et signeret id-kort, informationerne i id-kortet anvendes af FMK til at verificere at den rolle som brugeren ønsker er gyldig.
-Der skelnes mellem sundhedsfaglige roller, hvor det kræves der anvendes et id-kort signeret med en medarbejdersignatur og borgerroller der kræver et id-kort signeret med en personlig signatur, og endelig for systemrollen skal der i stedet anvendes et system id-kort signeret med et virksomheds- eller funktionssignatur.
-I RequestedRole-elementet i SOAP headeren skal der angives hvilken rolle som brugeren ønsker at anvende i det pågældende kald. En bruger kan have adskillige muligheder, f.eks. kan en autoriseret læge selvfølgelig angive ”Læge” rollen, men kan også anvende ”Borger” rollen.
-Hvis der angives en sundhedsfaglig rolle skal den være en af følgende. I parentes angives, hvilke kriterier, der er grundlag for validering af rollen, hhv. grundlag for validering af den bemyndigende persons rolle, hvor dette er relevant :
-  * Læge (Autorisationsregister)
-  * Tandlæge (Autorisationsregister)
-  * Jordemoder (Autorisationsregister)
-  * Sygeplejerske (Autorisationsregister)
-  * Social- og sundhedsassistent (Autorisationsregister)
-  * Social- og sundhedshjælper (Trust)
-  * Sundhedsplejerske (Trust)
-  * Farmaceut  (Trust)
-  * Farmakonom (Trust)
-  * Behandlerfarmaceut (Autorisationsregister)
-  * Kommunal ansat til medicinhåndtering (Trust)
-  * Apoteker (Apotekereregister)
-  * <del>Assistent for Apoteker</del> (Bemyndigelsesregister, Apotekereregister - brug hellere Apoteksansat)
-  * Assistent for Læge (Bemyndigelsesregister, Autorisationsregister)
-  * Assistent for Tandlæge (Bemyndigelsesregister, Autorisationsregister)
-  * Assistent for Sygeplejerske (Bemyndigelsesregister, Autorisationsregister)
-  * Assistent for Jordemoder (Bemyndigelsesregister, Autorisationsregister)
-  * Assistent for Social- og sundhedsassistent (Bemyndigelsesregister, Autorisationsregister)
-  * Apoteksansat (Bemyndigelsesregister, Apotekereregister)
-  * Recept registrator (cpr- og cvr-whitelistet)
-  * Plejehjemsassistent (Trust eller SEB)
-Hvis der angives en borgerrolle skal det være en af følgende:
-  * Borger (CPR register)
-  * Forældermyndighed (CPR forældre- og barnregister)
-  * Værge (CPR værge- og umyndiggørelsesregister)
-Administrator- og supporterrollen
-  * Web administrator (FMK Administrator liste)
-  * Supporter (FMK Administrator liste)
-Systemrollen
-  * System (VOCES/Trust)
-  * Apotekersystem (VOCES/Trust)
-Hvis der angives en rolle som personen ikke er berettiget til returnerer FMK fejlbeskeden 4200: "Ingen roller passer på brugeren".
-==== Eksempel på brug af RequestedRole ====
-Rollens angives i RequestedRole-elementet:
-<code xml>
-<RequestedRole>Tandlæge<RequestedRole>
-</code>
-Det kræves af serviceaftagersystemet, at den pågældende person er valideret og det er en betingelse at opslaget på borgerens data er relevant, eksempelvis at der er en behandlerrelation mellem sundhedspersonen og borgeren.  For at anvende de nye roller skal disse felter derfor specificeres i SOAP headeren. Se afsnit om [[fmk:generel:systemautorisation|systemautorisation]] for yderligere oplysninger.
-==== Anvendelse af SEB roller ====
-Plejehjemsassistenter har i modsætning til de fleste sundhedsfaglige personer ikke eget autorisationsnummer, og har dermed ikke nogen autoriseret rolle. Plejehjemsassistenter ansat i kommuner og regioner kan få adgang til FMK via. trust. Privatansatte plejehjemsassistenter har ikke denne mulighed. De kan ikke tilgå FMK med trust, da der ikke laves trust aftaler med private organisationer. I stedet kan privatansatte plejehjemsassistenter få rollen vha. SEB ([[https://services.nsi.dk/seb|Sundhedsvæsenets Elektroniske Brugerstyring]]). Brugere oprettes enkeltvist i SEB med rollen nspPlejeAssR3 (under fagsystem SIAP-NSP).
-Hvis et klientsystem vil kalde FMK med FMK-rollen "Plejehjemsassistent" skal det anvende et STS-signeret id-kort, hvori UserRole er angivet til urn:dk:healthcare:national-federation-role:code:41003:value:PlejeAssR3. Hvis denne UserRole ikke er angivet i id-kortet, afviser FMK kaldet. Som en del af valideringen af ID-kortet validerer STS'en, om den pågældende bruger er oprettet i SEB med en i id-kortet angivne SEB-rolle. Er den ikke det, vil kaldet til STS-en fejle. For yderligere oplysninger, se [[https://www.nspop.dk/display/public/web/STS+-+Guide+til+anvendere#STS-Guidetilanvendere-Brugerid-kortmedangivelseafnationalerolleropsatiSEB.|STS - guide til anvendere (på nspop.dk)]]