Maintenance

REMINDER: (PROD) Ekstraordinært servicevindue Støttesystemerne - 8. juni 2023 kl. 04.00-08.00

Scheduled | Jun 08, 2023 | 04:00 - 06:19 | GMT+02:00

REMINDER:

Kære bruger af Støttesystemer

Yderligere opdatering 2. juni kl. 14.33: Certifikatudskiftning på Fælleskommunal Adgangsstyring forventes afsluttet kl. 05.30, hvorefter der sendes besked ud. Samtidig vil de nye metadata være tilgængelig på de nedenstående links.

Opdatering 2. juni: Udvidelse af servicevinduet, der nu ligger fra kl. 04:00-08:00. Endvidere udsendes der besked, når certifikatudskiftning er gennemført på Fælleskommunal Adgangsstyring.

VIGTIG: Udskiftning af certifikater i Støttesystemerne Produktionsmiljø

Den 8. juni 2023 i tidsrummet kl. 04.00 til kl. 08.00 er der servicevindue til certifikatskifte i Støttesystemernes Produktionsmiljø.

I servicevinduet udskiftes følgende certifikater med nye OCES3-certifikater:

• Funktionscertifikater for Støttesystemerne
• Certifikat for Fælleskommunal Adgangsstyring for brugere og Fælleskommunal Adgangsstyring for systemer

Bemærk, at de nye OCES3-certifikater er udstedt af den Danske Stat - Tillidstjenester. Det er derfor en forudsætning, at der bliver etableret tillid til Den Danske Stats Rod og udstedende Certificate Authority (CA), inden de nye OCES3-certifikater kan anvendes.

Gældende for:
• Fælleskommunal Adgangsstyring for systemer
• Fælleskommunal Adgangsstyring for brugere

Anvendere, der benytter Fælleskommunal Adgangsstyring for systemer, skal:
• Tilføje det nye OCES3-certifikat til systemets trust store

Identity Providers og brugervendte systemer, der benytter Fælleskommunal Adgangsstyring for brugere, skal:
• Tilføje det nye OCES3-certifikat til systemets trust store
• Opdatere metadata i Identity Provider, og afhængigt af egen implementering skal metadata også opdateres i nogle brugervendte systemer

Bemærk: Opdateret metadata til brug for Identity Providers og brugervendte systemer vil først kunne hentes fra servicevinduets afslutning.

Opdateret metadata vil kunne hentes her:
• For Identity Providers (Produktionsmiljø): https://adgangsstyring.stoettesystemerne.dk/runtime/saml2auth/metadata.idp
• For brugervendte systemer (Produktionsmiljø): https://adgangsstyring.stoettesystemerne.dk/runtime/saml2/metadata.idp

Offentlig nøgle til OCES3-certifikatet kan hentes i Digitaliseringskataloget på https://digitaliseringskataloget.dk/teknik/certifikater via dette link: https://docs.kombit.dk/latest/da3dfc7f Det nye certifikat ADG_PROD_Adgangsstyring_1 er navngivet med foranstillet ”New_”.

Fælleskommunal Adgangsstyring for systemer og Fælleskommunal Adgangsstyring for brugere vil være utilgængelige i servicevinduet.

Gældende for:
• Fælleskommunal Beskedfordeler
• Fælleskommunalt Klassifikationssystem
• Fælleskommunalt Organisationssystem
• Fælleskommunalt Sags- og Dokumentindeks
• Fælleskommunalt Ydelsesindeks

Alle brugervendte systemer, som anvender et eller flere af de nævnte Støttesystemer, skal tilsvarende udskifte certifikat for fortsat at have adgang, og denne udskiftning skal foregå i samme tidsrum eller umiddelbart efter servicevinduet, da tilgang ellers vil fejle.
Offentlige nøgler til OCES3-certifikaterne kan hentes i Digitaliseringskataloget på https://digitaliseringskataloget.dk/teknik/certifikater via dette link: https://docs.kombit.dk/latest/da3dfc7f De nye certifikater er navngivet med foranstillet ”New_”.

Fælleskommunal Beskedfordeler, Fælleskommunalt Klassifikationssystem, Fælleskommunalt Organisationssystem, Fælleskommunalt Sags- og Dokumentindeks samt Fælleskommunalt Ydelsesindeks vil være utilgængelige i servicevinduet.

Med venlig hilsen
STS Support
Mail: sts-support@kmd.dk
Tlf: 44 60 21 60

Det frarådes at foretage opdateringer i Fælleskommunal Adgangsstyring for systemer, Fælleskommunal Adgangsstyring for brugere, Fælleskommunal Beskedfordeler, Fælleskommunalt Klassifikationssystem, Fælleskommunalt Organisationssystem, Fælleskommunalt Sags- og Dokumentindeks samt Fælleskommunalt Ydelsesindeks under servicevinduet. I tilfælde af roll-back vil eventuelle foretagne opdateringer under servicevinduet blive fjernet. Det er Anvendersystemernes eget ansvar at sende opdateringer ind til Fælleskommunal Adgangsstyring for systemer, Fælleskommunal Adgangsstyring for brugere,, Fælleskommunal Beskedfordeler, Fælleskommunalt Klassifikationssystem, Fælleskommunalt Organisationssystem, Fælleskommunalt Sags- og Dokumentindeks samt Fælleskommunalt Ydelsesindeks igen, hvis der er sendt opdateringer afsted under servicevinduet. Ellers vil det give inkonsistens i data.

Affected components

  • Støttesystemerne : Fælleskommunal Adgangsstyring for brugere (Context Handler 1), Fælleskommunal Adgangsstyring for systemer (Security Token Service 1), Fælleskommunal Beskedfordeler, Fælleskommunalt Klassifikationssystem, Fælleskommunalt Organisationssystem, Fælleskommunalt Sags- og Dokumentindeks, Fælleskommunalt Ydelsesindeks

Status Page powered by Admin Labs