| Tweewekelijkse nieuwsbief met nieuws en ontwikkelingen van het project Federatieve Toegangsverlening |
|
|
|
|
|
Blij met deze nieuwsbrief? Stuur hem door en vraag collega’s zich ook aan te melden.
Een vraag aan het projectteam? Laat het weten via Mattermost → |
|
|
|
|
|
| Werkgroep FTV over reikwijdte en informatiemodellering |
Updates subwerkgroepen- Authorization Decision Log: de interne consultatie is gestart. Er is nog geen feedback ontvangen. Werkgroepleden worden uitgenodigd hun reactie te geven.
- Juridisch Kader: de uitwerking kost meer tijd dan verwacht maar er is het volste vertrouwen in een tijdige afronding van het concept voor het juridisch kader. De subwerkgroep neemt ook de vraag mee hoe mandaat, delegatie en machtigen een plek krijgen binnen toegangsverlening.
Reikwijdte AuthZEN
De werkgroep besprak het voorstel om AuthZEN op te nemen in ‘pas toe of leg uit’-lijst van Forum Standaardisatie. De vraag is of de standaard meteen verplicht moet worden of eerst als aanbeveling wordt aangeboden. Forum Standaardisatie stelt de reikwijdte vast. Er wordt contact opgenomen met Forum Standaardisatie om hierover van gedachten te wisselen. In de volgende werkgroep komt dit onderwerp opnieuw terug.
Informatiemodellering en LD
Ook stond de vraag centraal hoe AuthZEN-verzoeken verwijzen naar een onderliggend informatiemodel. Besproken is dat elk verzoek een URL zou moeten bevatten naar documentatie met als aanbeveling een verwijzing naar het Meta Informatie Model (MIM) van Geonovum. Daarnaast wordt aanbevolen om LD-identifiers te gebruiken voor type-identifiers en het verzoek met JSON-LD aan LD-modellen te koppelen. SHACL-modellen kunnen als aanvulling worden gebruikt om extra precisie te bieden.
Volgende bijeenkomst
De volgende bijeenkomst gaat over de verwijzing naar registers.
Meer weten?
Lees de notulen voor een volledig overzicht van de discussie. |
|
|
|
|
|
| ReBAC en FTV |
Steeds vaker komt de vraag of Relationship Based Access Control (ReBAC) een plek heeft binnen FTV.
Michiel Trimpe en Gerard Juijn (architect en developer, team FTV) geven in een artikel op de FTV-website uitleg en advies over het gebruik van ReBAC en FTV. Daarbij ligt de uitdaging in het benutten van de voordelen van ReBAC zonder concessies te doen aan de veiligheid van gevoelige informatie.
Benieuwd naar de overwegingen? Lees het artikel op de FTV-website. |
|
|
|
|
|
| Eerste pilot FTV van start |
Op 23 september ging de eerste pilot met FTV van start in samenwerking met de gemeentes Utrecht en Den Haag. Met deze pilot zet FTV een belangrijke stap: voor het eerst wordt de AuthZEN NL Gov-standaard in een gemeentelijke praktijkomgeving toegepast en getest.
De standaard komt tegemoet aan de behoefte van de gemeentes aan fijnmazige autorisatie in het gemeentelijke dienstverleningsplatform. Medewerkers krijgen daarbij precies de toegang die nodig is voor hun werk. Zo kan een medewerker van het Klant Contact Centrum breed zien welke zaken er lopen, terwijl een regievoerder in de schuldhulpverlening juist toegang krijgt tot de details die nodig zijn voor de juiste advisering. Training
De pilot begon met een gezamenlijke training op 23 september waarbij het aansluiten van de gemeentelijke componenten op de AuthZEN-standaard centraal stond. De deelnemers gaven nuttige feedback die onder andere in de front-end en demo verwerkt worden. In de komende weken worden de eerste autorisatieprofielen ingericht en getest. De eerste resultaten worden voor het eind van het jaar verwacht. |
|
|
|
|
|
| Interview: ‘Zonder standaarden geen Federatief Datastelsel’ |
Hoe zorg je dat gegevensuitwisseling tussen overheden veilig, betrouwbaar en werkbaar is? Volgens Gideon Zegwaard (lead architect Federatief Datastelsel bij de IBDS en lid van de werkgroep FTV) begint het allemaal bij standaarden. “Zonder goede standaarden kun je geen federatief stelsel bouwen. FTV is daarin een onmisbare schakel.”
In een interview op de FTV-website gaat hij in op de maatschappelijke waarde van FTV, de uitdaging om wetgeving te vertalen naar technische regels en het belang van koplopers die laten zien dat de standaard werkt. “Zonder koplopers geen draagvlak.”
Lees het interview met Gideon Zegwaard op de FTV-website. |
|
|
|
|
|
| AuthZEN NL Gov-profiel opgenomen in Common Ground-register |
Vanaf maandag 22 september staat de conceptversie van de AuthZEN NL Gov-standaard in het Common Ground Technische Specificaties-register (CGTS-register).
Het CGTS-register is bedoeld voor technische specificaties van standaarden die nog geen officiële status hebben, maar wel breed gedeeld en getest kunnen worden door en tussen gemeenten.
Door de opname van de standaard in het register, kunnen gemeenten en hun leveranciers zien hoe er gewerkt wordt aan een toekomstbestendige oplossing voor toegangsverlening. Ze kunnen de specificaties inzien, ermee experimenteren, praktijkervaring terugkoppelen en meeliften op de kennis die in de community ontstaat. Inmiddels staan er 19 initiatieven in het register.
Meer informatieKijk voor meer informatie over het register op de website van Common Ground. |
|
|
|
|
|
| Nieuwe release OpenFTV (1.4.2) |
De nieuwe release van OpenFTV (versie 1.4.2) is beschikbaar. Deze release bouwt voort op de verbeteringen uit 1.4.1 en bevat onder andere tag management, audit van deployments en mock data-services met pre-loaded data.Nieuw- Tag management API-endpoints toegevoegd.
- Opslag van deployment bundle links naar policies en (design-time) data.
- Race condities in unit-tests opgelost.
- Renovate upgrades toegevoegd.
- Mock data-service images met geïntegreerde data voor Vlierdam, RDW en RvIG.
- Bijgewerkte READMEs.
- OpenFGA presentatie toegevoegd.
- Laatste versie logo FTV toegevoegd.
Meer weten?De nieuwe code en verse container images zijn te vinden op de Gitlab repository van OpenFTV. |
|
|
|
|
|
| Aanmelden |
| Wil jij elke twee weken nieuws van het project FTV in je mailbox? Meld je aan via ftv@vng.nl. |
|
|
|
|
|
| Uitschrijven |
| Je ontving deze mail omdat je je hebt aangemeld voor e-mails van het project FTV. Uitschrijven kan via ftv@vng.nl. |
|
|
|
|
|
| Contact |
| Een vraag aan het projectteam? Laat het weten via Mattermost of reageer op deze mail. |
|
|
|
|
|
|
