Tilgangsstyring for importerte Altinn II-data i Altinn 3
For at sluttbrukerne ikke skal miste tilgang til mottatte meldinger og innsendte skjema, har disse blitt importert til Altinn 3 fra Altinn II (som i sin tid importerte fra Altinn I). Det er i den sammenheng etablert Altinn 3-ressurser for de gamle tjenestene. Snart åpner vi for at sluttbrukerne kan gjøre tilgangsstyring på disse Altinn 3-ressursene.
At tilgangen er knyttet til de nye Altinn 3-ressursene betyr at det i utgangspunktet kun er de med nøkkelroller i Enhetsregisteret som vil ha tilgang til de importerte dataene når de gamle Altinn-rollene forsvinner 31.12.2026. Vi har konvertert enkelttjeneste-delegeringer og sørget for videreføring av tilganger via Altinn II-rollene. Denne vil vare ut året for de fleste Altinn-roller, og være permanent for rollene som blir videreført som tilgangspakker.
Når vi åpner for tilgangsstyring på ressursene, gir det mulighet for sluttbruker til å gi de som trenger tilgang på tjenestenivå. Ressursene har samme navn ut mot brukerne i Altinn 3 som tjenesteutgaven hadde i Altinn II.
Hva kan/bør tjenesteeier gjøre?
For tjenester der man tror det er spesielt nyttig for brukerne å kunne gi flere enn de med nøkkelroller tilgang til historiske data, er det et par tiltak man kan vurdere:
- Justere navngiving av tjenestene, slik at navnet bedre gjenspeiler det man tror sluttbruker vil søke etter / kjenne igjen
- Koble de importerte ressursene til tilgangspakker, slik at flere får tilgang automatisk. Her anbefaler vi i størst mulig grad å bruke samme tilgangspakker som på Altinn 3-appene/ressursene som dekker dagens tjeneste(r) for samme behov
- Vurdere om tjenesten i det hele tatt skal vises i tilgangsstyring og/eller være delegerbar.
Hvordan endrer jeg på ressursene for importerte data?
Første steg er å importere ressursene inn i Altinn Studio. Dette gjøres fra ressursadministrasjons-dashboardet. De aktuelle tjenestene er markert med et import-symbol i lista over ressurser. Migrerte Altinn II-meldingstjenestedata har en ID som inneholder leddet «migratedcorrespondence», mens migrerte Altinn II-innsendingstjenestedata har en ID som starter på «app» og inneholder leddet «_a2» eller «_a1».
Etter import er utført, endres navnet på ressursen gjennom feltet «Navn på tjenesten», og tilgangspakker knyttes via venstremenyvalget «Tilgangsregler». For mer detaljert gjennomgang se dokumentasjonen for ressursadministrasjon.