Scheduled | Jun 01, 2023 | 06:00 - 09:00 | GMT+02:00
Kære bruger af Støttesystemer
VIGTIG: Udskiftning af certifikater i Støttesystemernes Eksterne testmiljø
Den 1. juni 2023 i tidsrummet kl. 06.00 til kl. 09.00 er der servicevindue til certifikatskifte i Støttesystemernes Eksterne testmiljø.
I servicevinduet udskiftes følgende certifikater med nye OCES3-certifikater:
• Funktionscertifikater for Støttesystemerne
• Certifikat for Fælleskommunal Adgangsstyring for brugere og Fælleskommunal Adgangsstyring for systemer
Bemærk, at de nye OCES3-certifikater er udstedt af den Danske Stat - Tillidstjenester. Det er derfor en forudsætning, at der bliver etableret tillid til Den Danske Stats Rod og udstedende Certificate Authority (CA), inden de nye OCES3-certifikater kan anvendes.
Gældende for:
• Fælleskommunal Adgangsstyring for systemer
• Fælleskommunal Adgangsstyring for brugere
Anvendere, der benytter Fælleskommunal Adgangsstyring for systemer, skal:
• Tilføje det nye OCES3-certifikat til systemets trust store
Identity Providers og brugervendte systemer, der benytter Fælleskommunal Adgangsstyring for brugere, skal:
• Tilføje det nye OCES3-certifikat til systemets trust store
• Opdatere metadata i Identity Provider, og afhængigt af egen implementering skal metadata også opdateres i nogle brugervendte systemer
Bemærk: Opdateret metadata til brug for Identity Providers og brugervendte systemer vil først kunne hentes fra servicevinduets afslutning.
Opdateret metadata vil kunne hentes her:
• For Identity Providers (Eksternt testmiljø): https://adgangsstyring.eksterntest-stoettesystemerne.dk/runtime/saml2auth/metadata.idp
• For brugervendte systemer (Eksternt testmiljø): https://adgangsstyring.eksterntest-stoettesystemerne.dk/runtime/saml2/metadata.idp
Offentlig nøgle til OCES3-certifikatet kan hentes i Digitaliseringskataloget på https://digitaliseringskataloget.dk/teknik/certifikater via dette link: https://docs.kombit.dk/latest/4129c624. Det nye certifikat ADG_EXTTEST_Adgangsstyring_1 er navngivet med foranstillet ”New_”.
Fælleskommunal Adgangsstyring for systemer og Fælleskommunal Adgangsstyring for brugere vil være utilgængelige i servicevinduet.
Gældende for:
• Fælleskommunal Beskedfordeler
• Fælleskommunalt Klassifikationssystem
• Fælleskommunalt Organisationssystem
• Fælleskommunalt Sags- og Dokumentindeks
• Fælleskommunalt Ydelsesindeks
Alle brugervendte systemer, som anvender et eller flere af de nævnte Støttesystemer, skal tilsvarende udskifte certifikat for fortsat at have adgang, og denne udskiftning skal foregå i samme tidsrum eller umiddelbart efter servicevinduet, da tilgang ellers vil fejle.
Offentlige nøgler til OCES3-certifikaterne kan hentes i Digitaliseringskataloget på https://digitaliseringskataloget.dk/teknik/certifikater via dette link: https://docs.kombit.dk/latest/4129c624. De nye certifikater er navngivet med foranstillet ”New_”.
Fælleskommunal Beskedfordeler, Fælleskommunalt Klassifikationssystem, Fælleskommunalt Organisationssystem, Fælleskommunalt Sags- og Dokumentindeks samt Fælleskommunalt Ydelsesindeks vil være utilgængelige i servicevinduet.
Med venlig hilsen
STS Support
Mail: sts-support@kmd.dk
Tlf: 44 60 21 60
Det frarådes at foretage opdateringer i Fælleskommunal Adgangsstyring for systemer, Fælleskommunal Adgangsstyring for brugere, Fælleskommunal Beskedfordeler, Fælleskommunalt Klassifikationssystem, Fælleskommunalt Organisationssystem, Fælleskommunalt Sags- og Dokumentindeks, samt Fælleskommunalt Ydelsesindeks under servicevinduet. I tilfælde af roll-back vil eventuelle foretagne opdateringer under servicevinduet blive fjernet. Det er Anvendersystemernes eget ansvar at sende opdateringer ind til Fælleskommunal Adgangsstyring for systemer, Fælleskommunal Adgangsstyring for brugere, Fælleskommunal Beskedfordeler, Fælleskommunalt Klassifikationssystem, Fælleskommunalt Organisationssystem, Fælleskommunalt Sags- og Dokumentindeks, samt Fælleskommunalt Ydelsesindeks igen, hvis der er sendt opdateringer afsted under servicevinduet. Ellers vil det give inkonsistens i data.