FALK
FALK Brukerdokumentasjon
FALK
SØK PÅ DENNE SIDEN
Du kan søke etter informasjon på denne siden med Ctrl + F:
- Trykk Ctrl + F for å få opp søkefeltet.
- I søkefeltet skriver du det vil søke etter.
- Søketreff blir uthevet med en annen bagrunnsfarge.
Formålet med FALK
FALK fungerer som en felles autorisasjonsløsning for de nasjonale kvalitetsregistrene på plattformene eReg, MRS, OpenQReg, fellesløsninger som Rapporteket med flere. FALK skal ivareta sikker autentisering og autorisasjon, samt administrasjon av dette, på en brukervennlig måte, og samtidig ivareta Normen sine krav. FALK skal ivareta at den som søker om tilgang er korrekt identifisert og får tildelt tilstrekkelige rettigheter på riktig nivå. I FALK blir HelseID benyttet som kilde til identiteter for brukere og maskin-klienter, og det blir sikret at identiteten til en tilgangssøker er verifisert på tilstrekkelig sikkerhetsnivå, før en søknad om tilgang blir lagret.
For å imøtekomme utfordringen med at helsepersonell må logge på svært mange systemer i løpet av en dag, løser FALK dette med rutiner og grensesnitt for å søke om tilganger og for tildeling av tilganger, og tilbyr en selvbetjeningsportal, falk.nhn.no. Medisinske kvalitetsregistre og andre som benytter FALK for tilgangsstyring og pålogging kan bruke denne selvbetjeningsportalen.
Målet med FALK er at nasjonale kvalitetsregistre kan ta i bruk den nasjonale tjenesten HelseID uten å måtte håndtere brukerinformasjon eller tilgangsinformasjon selv. FALK kan konfigureres for å ivareta tilsvarende behov for andre løsninger som støtter OIDC og OAUTH. HelseID tilbyr fødererte identiteter fra identitetsleverandører, for eksempel BankID, Buypass, ID-porten, gitte regionale og/eller virksomhetsspesifikke IDP-er. Basert på dette tilbyr FALK single sign on til kvalitetsregistrene, gitt tilstrekkelig sikkerhetsnivå.
FALK leverer funksjonalitet for:
- Autentisering (pålogging) mot og autorisasjon (tilgang) til kvalitetsregistre
- Registrering av brukere
- Søknad og søknadsbehandling for etablering av tilganger
- Verifisering av identitet ved bestilling av tilgang
- Forvaltning av tilganger, endring, fornying og sletting
- Motta bestilling om tilganger fra eksternt system via integrasjonsklient (Pelikan)
- Rapportfunksjoner for ulike typer uttrekk, eksempelvis oversikt over brukerrettigheter til en enhet/avdeling i en gitt tidsperiode per register eller antall pålogginger per kvalitetsregister
- Logging i henhold til krav i Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren
Dette realiseres i FALK med HelseID som kildesystem som kan identifisere både norske helsearbeidere og innbyggere. HelseID som tjeneste autentiserer en bruker mot en ekstern identitetsleverandør, for eksempel ID-porten eller regionale helseforetak.
Når det skjer en påloggingshenvendelse til FALK, redirigeres brukeren videre til HelseID. En signert billett leveres så til FALK. FALK utvider denne billetten med informasjon om brukerens roller og rettigheter i det aktuelle kvalitetsregisteret/applikasjonen. FALK kan også støtte brukere som ikke har en identitet som kan benyttes via HelseID. For disse brukerne har FALK et lokalt brukerlager og tilbyr pålogging med brukernavn og passord. Brukerne må bestilles av personer som trenger dette, og registreres og verifiseres av ansvarlige personer for kvalitetsregistrene.
En bruker som har søkt om fått tildelt tilgang må være tilknyttet helsenettet for å kunne logge inn via FALK til et medisinsk kvalitetsregister. Dette gjelder også i testmiljø.
Komponenter og API-er
FALK inneholder kjøretidskomponentene BAR, FALK, DODO, Falkoner samt bakgrunnsjobb-komponenten Picapica. Det finnes også utviklingsverktøy for å simulere HelseId lokalt (HelseId-fake), opprette tilgangsrettigheter samt teste utdeling av WS-Federation-tokens.
Falkoner er bestillingssystemet til FALK og frittstående applikasjon som kommuniserer med BAR. BAR er en delt løsning for lagring og forvaltning av brukere og deres rettigheter.
PELIKAN er et API som er spesialtilpasset for overføring av tilgangsinformasjon fra eksterne systemer. Preautoriserte brukere opprettes og aktiveres når sluttbrukere logger inn i ordinær flyt til FALK. API-et sikret med DPOP. For hver applikasjon som skal benytte PELIKAN kreves det at dedikert klient er satt opp.
HUBRO er et API spesifikt tilpasset for uthenting av brukeres eller klienters tilganger til en gitt applikasjon. På sikt vil kun DPOP være støttet i dette API-et. Det vises til utført Risikovurdering HUBRO godkjent 10.11.2020.
Brukerdokumentasjon
Veiledningene som forklarer hvordan du kan navigere og bruker FALK er delt inn i flere sider som vises nedenfor. Klikk på navnet til den veiledningen du vil ha, for å få opp siden med veiledningen.
* Veiledning for innlogging
Enkel veiledning for å logge inn.
* Brukerveiledning - Brukere i FALK
Bruker er en rolle i FALK som de fleste som logger inn i Falk kommer til å ha. Rollen Bruker vil ha mulighet til å søke om tilgang og logge inn på applikasjoner (registre).
* Brukerveiledning - Tilgangstildeler
Tilgangstildeler er en rolle i FALK som kan tildeles de som skal behandle søknader om tilgang som er sendt inn av brukere, og til å gi disse rett tilgang til roller ved enheter/avdelinger.
* Brukerveiledning - Applikasjonsadministrator
Applikasjonsadministrator, også kalt App-Admin, er en rolle i FALK som gis til de personene som skal administrere en applikasjon (register). Med denne rollen kan du bestemme hvem som skal ha rollen Tilgangstildeler for applikasjoner.
* Brukerveiledning - FALK Administrator
FALK Administrator er en rolle for de som administrerer FALK. Med denne rollen kan du legge til nye applikasjoner og administere alt inne i FALK. Det er bare Norsk Helsenett, NHN, som har denne rollen.
* Brukerveiledning - M2M-klienter
M2M er Maskin-til-Maskin-klienter. Dette styrer tilganger som maskiner har for å komunisere med applikasjoner.