{"type":"doc","content":[{"type":"paragraph"},{"type":"heading","attrs":{"level":1},"content":[{"text":"Inleiding","type":"text"}]},{"type":"paragraph","content":[{"text":"Dit document beschrijft de entiteiten en bevoegdheden op de beheerschermen. De beheerschermen bevat o.a. gegevens van domeinen, applicaties, applicatieinstanties, gebruikers (beheerders), applicatierollen, en logging. Verschillende gegevens zijn tevens bepalend voor het verlenen van toegang tot resources.","type":"text"}]},{"type":"paragraph","content":[{"text":"De beheerschermen zijn opgebouwd uit een overzicht-view en detail-views. De overzicht-view bevat een lijst van (configuratie of logged) items waarbij de belangrijkste attributen in kolommen worden getoond. Eén van de identificerende attributen van elk item bevat een hyperlink waarmee doorgeklikt kan worden naar de detail-view van het betreffend item. In deze detail worden alle attributen/elementen van betreffend item getoond. Op deze manier zijn alle beschermen in Koppeltaal Beheer Portaal opgebouwd. ","type":"text"}]},{"type":"paragraph","content":[{"text":"Onderstaand plaatje toont een voorbeeld van een overzicht-view van het gebruikersscherm. ","type":"text"}]},{"type":"mediaSingle","attrs":{"layout":"center","width":1330,"widthType":"pixel"},"content":[{"type":"media","attrs":{"width":1609,"alt":"image-20250409-135324.png","id":"5b1c79eb-16e9-4496-8a8d-61063faa96d0","collection":"contentId-27112508","type":"file","height":613}}]},{"type":"paragraph"},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Bij het ontwerpen van de beheerschermen zijn vanuit discussie tussen testteam en architectuur verschillende eisen en wensen aangegeven. Tijdens het ontwikkelproces met Itzos zijn hierop enkele aanpassingen of keuzes gemaakt om een werkbaar geheel te krijgen. Voor logging van de beheerschermen waren de eisen zeer minimaal en is de logging naar beste inzicht vorm gegeven.","type":"text"}]},{"type":"heading","attrs":{"level":1},"content":[{"text":"Beschrijving","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Applicatierollen en autorisatieregels","type":"text","marks":[{"type":"strong"}]},{"text":" (zie ook ","type":"text"},{"text":"KT-TOP-005","type":"text","marks":[{"type":"link","attrs":{"href":"https://vzvz.atlassian.net/wiki/spaces/KTSA/pages/27125119"}}]},{"text":").","type":"text"}]},{"type":"paragraph","content":[{"text":"Rollen en autorisatieregels kunnen vastgelegd worden. De naam van de rol is uniek en niet wijzigbaar. Binnen de rol moet per resource vastgelegd kunnen worden of een Create, Read, Update en Delete actie is toegestaan. Daarnaast moet bij Read, Update en Delete aangegeven worden of dit alleen voor de resource is toegestaan die de applicatieinstantie zelf heeft aangemaakt (OWN), of dat de applicatieinstantie de actie op al deze resources in hetzelfde domein mag uitvoeren (ALL).","type":"text"}]},{"type":"paragraph","content":[{"text":"Dit is een domein- en applicatie onafhankelijke taak. Vastlegging wordt uitgevoerd door Support (de ","type":"text"},{"text":"systeembeheerder","type":"text","marks":[{"type":"em"}]},{"text":").","type":"text"}]},{"type":"paragraph","content":[{"text":"N.B.","type":"text","marks":[{"type":"strong"}]},{"text":" De 'GRANTED' optie is i.v.m. complexiteit niet gebouwd in de Itzos omgeving.","type":"text"}]},{"type":"paragraph","content":[{"text":"N.B.","type":"text","marks":[{"type":"strong"}]},{"text":" Er zijn nog geen procesafspraken gemaakt over hoe we in de praktijk om moeten gaan met rollen en autorisatieregels. Voor nu gaan we uit van een rol die beperkt is tot de resources (en de CRUD acties hierop) die gelijk is aan waarvoor applicatie geaccepteerd is/wordt.","type":"text"}]},{"type":"paragraph","content":[{"text":"N.B.","type":"text","marks":[{"type":"strong"}]},{"text":" Het is nog niet mogelijk om applicatierollen, die niet in gebruik zijn, te beëindigen/verwijderen. (bevinding)","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Domein","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"Het domein bevat (minimaal) de volgende gegevens/attributen:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een unieke domein identifier. (Deze is aanwezig, maar niet zichtbaar op het scherm.)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"60d884d5-9842-4827-b017-0efdb319495a"}}]},{"text":" (leesbare) naam van het domein. (verplicht, en niet wijzigbaar) Verder gelden de volgende eisen:","type":"text"}]},{"type":"paragraph","content":[{"text":"o De naam moet beginnen met een letter en eindigen met een letter of cijfer.","type":"text"}]},{"type":"paragraph","content":[{"text":"o Spaties en speciale tekens zijn niet toegestaan, behalve het minteken (-).","type":"text"}]},{"type":"paragraph","content":[{"text":"o Tussen het 1","type":"text"},{"text":"e","type":"text","marks":[{"type":"subsup","attrs":{"type":"sup"}}]},{"text":" en laatste teken is een combinatie mogelijk van letters, cijfers en het minteken (-).","type":"text"}]},{"type":"paragraph","content":[{"text":"o Maximaal 32 tekens.","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Wordt niet voldaan aan de eisen dan verschijnt de melding: \"","type":"text"},{"text":"De naam moet beginnen met een letter en eindigen met een letter of cijfer. Spaties en speciale tekens zijn niet toegestaan, behalve het minteken (-). Het minteken mag niet aan het begin of einde staan. Maximaal 32 tekens.","type":"text","marks":[{"type":"em"}]},{"text":"\"","type":"text"}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Url van de autorisatieserver (verplicht, begint met 'https'). (Eventuele spaties en hoofletters zijn uit domeinnaam verwijderd. Dit geldt ook voor de urls hieronder.)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Url van de endpoint van de autorisatieserver (verplicht, begint met 'https').","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Url van de FHIR server (verplicht, begint met 'https').","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Contactpersoon voor het domein :","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Naam (verplicht)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Email (verplicht)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Telefoonnummer (optioneel).","type":"text"}]}]}]}]}]},{"type":"paragraph","content":[{"text":"Daarbij bevat het domein ook gegevens van de bijbehorende domeinbeheerders, applicatieinstanties, connectieaanvragen en logging.","type":"text"}]},{"type":"paragraph","content":[{"text":"N.B.","type":"text","marks":[{"type":"strong"}]},{"text":" Het domein kan ingevoerd worden door de ","type":"text"},{"text":"systeembeheerder","type":"text","marks":[{"type":"em"}]},{"text":" nadat Itzos ook het complexe proces aan de 'achterkant' van het domein heeft ingericht. Een nieuw domein moet dus altijd aangevraagd worden bij Itzos.","type":"text"}]},{"type":"paragraph","content":[{"text":"N.B.","type":"text","marks":[{"type":"strong"}]},{"text":" Het vullen van de drie technische velden (autorisatieserver, endpoint autorisatieserver en FHIR server) wordt bij aanmaken domein niet afgedwongen. Dit is procedureel opgelost.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Applicatie","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"De applicatie bevat (minimaal) de volgende gegevens/attributen:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een unieke applicatie identifier. (Deze is aanwezig, maar niet zichtbaar op het scherm.)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een (leesbare) naam van de applicatie (verplicht, en niet wijzigbaar).","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Maximaal 32 karakters.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Toegestaan: alfanumeriek, spatie, uitroepteken, underscore, minteken en punt.","type":"text"}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Aanmaakdatum. (Deze wordt automatisch gevuld bij aanmaken en is niet wijzigbaar.)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Eén of meer rollen. Te selecteren uit de lijst van (actieve) rollen. Minimaal 1 rol verplicht. (Bevinding: Deze is na aanmaken van de applicatie niet meer te wijzigen.)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Contactpersoon voor de applicatie :","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Naam (verplicht)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Email (verplicht)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Telefoonnummer (optioneel).","type":"text"}]}]}]}]}]},{"type":"paragraph","content":[{"text":"Daarbij bevat de applicatie ook gegevens van de bijbehorende applicatiebeheerders en connectieaanvragen.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Applicatieinstantie","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"Een applicatieinstantie is geen zelfstandige eenheid, maar de entiteit van de applicatie binnen een domein. Deze ontstaat als de ","type":"text"},{"text":"applicatiebeheerder","type":"text","marks":[{"type":"em"}]},{"text":" en zgn. connectieaanvraag doet vanuit de applicatie (status 'Actief' of 'In onderhoud') aan een domein, en de ","type":"text"},{"text":"domeinbeheerder","type":"text","marks":[{"type":"em"}]},{"text":" van dat domein deze connectieaanvraag (met status 'open') accepteert.","type":"text"}]},{"type":"paragraph","content":[{"text":"Een geaccepteerde connectieaanvraag wordt een applicatieinstantie en krijgt daarmee ook een ClientID en een resource Device. (In Itzos omgeving heeft het Device dezelfde id als de ClientID van de applicatieinstantie.). De connectieaanvraag is verdwenen uit de lijst van connectieaanvragen.","type":"text"}]},{"type":"paragraph","content":[{"text":"Indien de ","type":"text"},{"text":"domeinbeheerder","type":"text","marks":[{"type":"em"}]},{"text":" de connectieaanvraag weigert, dan wordt er geen applicatieinstantie aangemaakt en wordt dus de toegang tot het domein geweigerd. De connectieaanvraag blijft in de lijst van connectieaanvragen staan met de status 'geweigerd', en kan ook niet meer geaccepteerd worden.","type":"text"}]},{"type":"paragraph","content":[{"text":"Indien de applicatie reeds een connectieaanvraag heeft gedaan, dus bij status 'open', 'geaccepteerd' of 'geweigerd', is het niet meer mogelijk voor de applicatie een nieuwe connectieaanvraag te doen. De volgende melding verschijnt: '","type":"text"},{"text":"Applicatieinstantie bestaat al.","type":"text","marks":[{"type":"em"}]},{"text":"' Indien de aanvraag is afgewezen, verschijnt melding: “","type":"text"},{"text":"Er is eerder een connectieaanvraag ingediend. Het is niet mogelijk dit nogmaals te doen.","type":"text","marks":[{"type":"em"}]},{"text":"”.","type":"text"}]},{"type":"paragraph","content":[{"text":"Een connectieaanvraag kan niet geaccepteerd worden als de applicatie de status 'Afgesloten' heeft. De volgende melding verschijnt bij het accepteren: \"","type":"text"},{"text":"De Connectieaanvraag kan niet geaccepteerd worden, de applicatie heeft de status 'Afgesloten'.","type":"text","marks":[{"type":"em"}]},{"text":"\"","type":"text"}]},{"type":"paragraph","content":[{"text":"Note","type":"text","marks":[{"type":"strong"}]},{"text":": ","type":"text"},{"text":"De ","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"6282c260-844e-48e4-b832-e7ee530f5685"}}]},{"text":"systeembeheerder","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"6282c260-844e-48e4-b832-e7ee530f5685"}},{"type":"em"}]},{"text":" kan beide acties ook uitvoeren, maar mag dat procedureel níe","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"6282c260-844e-48e4-b832-e7ee530f5685"}}]},{"text":"t.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Connectieaanvraag","type":"text","marks":[{"type":"strong"}]},{"text":" bevat (minimaal) de volgende gegevens/attributen:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een JWKS uri. Is een unieke resource identifier dat refereert naar een applicatie JSON Web Key Set bestand dat (roulerende) publieke sleutels van de applicatie bevat. Veld bevat controle of deze bereikbaar is. Getoonde melding: '","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"f29df7ae-9883-4192-91ed-e1ba73717a3b"}}]},{"text":"De JWKS URL is niet bereikbaar; controleer of de URL correct is","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"f29df7ae-9883-4192-91ed-e1ba73717a3b"}},{"type":"em"}]},{"text":".' Er zal geen controle plaatsvinden als het veld leeg gelaten wordt. Reden voor het leeg laten van het veld kan zijn als IT-deelnemer het ClientId van de applicatieinstantie nodig heeft om een JWKS uri aan te maken. De JWKS uri moet daarna alsnog toegevoegd worden aan de applicatieinstantie om deze te kunnen gebruiken","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"f29df7ae-9883-4192-91ed-e1ba73717a3b"}}]},{"text":". ","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"De redirect_uri(s). Max. 3 uri's mogelijk. Is optioneel veld, maar moet wel ingevuld worden om een SHOF launch uit te kunnen voeren.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"De applicatienaam (wordt automatisch overgenomen en is niet wijzigbaar).","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Eén rol die gekoppeld is aan de applicatie. Het is niet mogelijk om een andere rol te selecteren, dan die bij de applicatie is vastgelegd.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Domein waarnaar de connectieaanvraag gestuurd wordt. Het domein wordt geselecteerd uit een lijst van domeinen met status 'Actief' en 'In onderhoud'.","type":"text"}]}]}]},{"type":"paragraph","content":[{"text":"Indien de connectieaanvraag is ingediend, zijn alleen de velden JWKS uri en status aan te passen door ","type":"text"},{"text":"geautoriseerden","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"848939df-1625-477f-83e0-bef192d2bced"}}]},{"text":". De andere velden zijn niet muteerbaar.","type":"text"}]},{"type":"paragraph","content":[{"text":"Een ingediende connectieaanvraag krijgt automatisch een (leesbare) naam voor de aan te maken applicatieinstantie (zie onder 'applicatieinstantie').","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Mailnotificatie connectieaanvraag:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Het indienen van een connectieaanvraag resulteert in een mailnotificatie naar alle actieve ","type":"text"},{"text":"domeinbeheerders","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"c0c3d661-a9a0-498d-9b84-8020022b54a1"}}]},{"text":" die vastgelegd zijn bij het domein uit de connectieaanvraag.","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Onderwerp: Nieuwe connectieaanvraag voor domein <","type":"text"},{"text":"domeinnaam","type":"text","marks":[{"type":"em"}]},{"text":"> op <","type":"text"},{"text":"omgeving","type":"text","marks":[{"type":"em"}]},{"text":">","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Tekst: Er is een connectieaanvraag ingediend voor applicatie <","type":"text"},{"text":"applicatienaam","type":"text","marks":[{"type":"em"}]},{"text":"> in uw domein <","type":"text"},{"text":"domeinnaam","type":"text","marks":[{"type":"em"}]},{"text":">.","type":"text"}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Het accepteren van een connectieaanvraag resulteert in een mailnotificatie naar de indiener van de connectieaanvraag.","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Onderwerp: Connectieaanvraag geaccepteerd.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Tekst: Uw aanvraag om applicatie <","type":"text"},{"text":"applicatienaam","type":"text","marks":[{"type":"em"}]},{"text":"> toe te voegen aan domein <","type":"text"},{"text":"domeinnaam","type":"text","marks":[{"type":"em"}]},{"text":"> is geaccepteerd.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Voor de applicatie-domein combinatie zijn de volgende gegevens geregistreerd:","type":"text"}]}]}]}]}]},{"type":"paragraph","content":[{"text":"Applicatieinstantie: <","type":"text"},{"text":"naam applicatieinstantie","type":"text","marks":[{"type":"em"}]},{"text":">","type":"text"}]},{"type":"paragraph","content":[{"text":"Client-Id: <","type":"text"},{"text":"client-id","type":"text","marks":[{"type":"em"}]},{"text":">.","type":"text"}]},{"type":"paragraph","content":[{"text":"Omgeving: <","type":"text"},{"text":"omgeving","type":"text","marks":[{"type":"em"}]},{"text":">","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Het weigeren van een connectieaanvraag resulteert in een mailnotificatie naar alle actieve ","type":"text"},{"text":"applicatiebeheerders","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"6b62db3c-ed5e-4048-8c6d-266b30efd9d4"}}]},{"text":" die vastgelegd zijn bij de applicatie.","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Onderwerp: Connectieaanvraag geweigerd","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Tekst: Uw aanvraag om applicatie <","type":"text"},{"text":"applicatienaam","type":"text","marks":[{"type":"em"}]},{"text":"> toe te voegen aan domein <","type":"text"},{"text":"domeinnaam","type":"text","marks":[{"type":"em"}]},{"text":"> op <","type":"text"},{"text":"omgeving","type":"text","marks":[{"type":"em"}]},{"text":"> is afgewezen.","type":"text"}]}]}]}]}]},{"type":"paragraph","content":[{"text":"Voor deze functionaliteit is de omgeving uitgebreid met een mailserver.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"De ","type":"text"},{"text":"applicatieinstantie","type":"text","marks":[{"type":"strong"}]},{"text":" bevat (minimaal) de volgende gegevens/attributen:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een unieke client identifier (Client ID) (format: UUID).","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een (leesbare) naam (format: <","type":"text"},{"text":"applicatienaam","type":"text","marks":[{"type":"em"}]},{"text":">@<","type":"text"},{"text":"domeinnaam","type":"text","marks":[{"type":"em"}]},{"text":">, max 128 karakters, wordt automatisch gegenereerd en is niet wijzigbaar).","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Een (logische) naam. (Deze is aanwezig, maar niet zichtbaar op het scherm.)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"De JWKS uri. Is een unieke resource identifier dat refereert naar een applicatie JSON Web Key Set bestand dat (roulerende) publieke sleutels van de applicatie bevat.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"De redirect_uri(s). Max. 3 uri's mogelijk. Is optioneel veld, maar moet wel ingevuld worden om een SHOF launch uit te kunnen voeren.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"De domeinnaam.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"De applicatienaam.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"De rol.","type":"text"}]}]}]},{"type":"paragraph","content":[{"text":"Het overzicht van applicatieinstanties bevat ook een datum van aanmaken, maar dit is geen onderdeel van het detailscherm.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Logging - view AuditEvents","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"In het domein is het mogelijk om de resource AuditEvent in te zien. Iedere beheerder die toegang heeft tot het domein, kan de AuditEvents ","type":"text"},{"text":"inzien","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"e44c2318-3ee3-465a-90b6-65836d93b563"}}]},{"text":". Ook als het domein de status 'afgesloten' heeft.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Algemeen:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Het overzichtsscherm wordt standaard met een lege respons getoond en pas gevuld na het invoeren van een zoekactie.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Er wordt maximaal 100 resultaten getoond op het scherm, met vervolgschermen tot maximaal 1000 resultaten. Levert de zoekopdracht meer dan 1000 resultaten op dan verschijnt een melding om de zoekfilters te verfijnen.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Sortering is standaard op datum van nieuw naar oud.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Het zoeken moet, net als elke GET actie, een AuditEvent aanmaken.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Het moet mogelijk zijn om van de resultaten van de zoekopdracht een csv bestand te maken. (Dit bevat dus alleen de informatie van het overzicht, niet van de details. Bevat dus max. 1000 records.)","type":"text"}]}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Het overzichtsscherm logging bevat de volgende gegevens boven de kolommen:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"DeviceId (resource-origin)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Datum (lastUpdated)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"RequestId","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"TraceId","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"CorrelationId","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Actie (type)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Resultaat (outcome)","type":"text"}]}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Het detailscherm toont de hele resource AuditEvent in Json format.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Zoeken van de logging is mogelijk op:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"DeviceId (resource-origin), zodat op applicatieinstantie gefilterd kan worden.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Datum/tijd, vanaf - t/m (lastUpdated). Verplicht veld van maken i.v.m. performance. Standaard datum van vandaag t/m vandaag vullen.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"RequestId.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"TraceId.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"CorrelationId.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Actie (type), zodat op type gefilterd kan worden.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Resultaat (outcome), zodat bijvoorbeeld alleen op fouten (<>0) gefilterd kan worden.","type":"text"}]}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Logging - Beheerschermen","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"De applicatie Beheerschermen bevat een loggingscherm van de acties die op de beheerschermen worden uitgevoerd. ","type":"text"},{"text":"Dit betreft het inloggen en uitloggen van beheerders, en alle create, update en delete acties die op de gegevens in de beheerschermen worden uitgevoerd","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"97547c13-2871-4010-89cd-84b6a0f0db84"}}]},{"text":".","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Algemeen","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"acfa3fa0-32e0-4479-8b49-b1321dca310b"}}]},{"text":":","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":" Bij het openen van het logscherm zijn de datumvelden leeg \"dd-mm-jjjj --:--\", en worden de laatste 10 records getoond.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Rechts onderin staat \"Totaal: . Pagina: x van y\". Het Totaal is het aantal van alle records.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Links onderin staat de knop 'Vorige' en/of 'Volgende', afhankelijk van noodzaak.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Sortering is standaard op datum van nieuw naar oud.","type":"text"}]}]}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Het overzichtsscherm logging bevat de volgende gegevens boven de kolommen:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Datum/tijd → De datum en ","type":"text"},{"text":"tijd (lokale tijd)","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"9fd9829f-efed-470f-821e-dcbc0f3c8124"}}]},{"text":" dat het event heeft plaastgevonden","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Gebruiker → De gebruiker die het event heeft ","type":"text"},{"text":"gegenereerd of voor wie het event is gegenereerd.","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"a19175b8-b573-4be4-a276-0352947f9b50"}}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Actie → De type actie die is uitgevoerd (bijvoorbeeld Aanmelden, Afmelden, E-mail Notificatie etc. etc.)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Voor → Bevat het relevante deel van de url waarvoor een actie heeft plaatsgevonden. Bijv. de naam van domein, applicatie, applicatieinstantie, gebruiker of soort notificatie. Kolom 'Voor' is leeg bij actie Aanmelden, Afmelden en Wachtwoordherstel. Het detaillog bebat in deze log geen url. De kolom 'Gebruiker' geeft aan voor wie de log van toepassing is.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Resultaat → De indicatie ","type":"text"},{"text":"of","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"bf369bbc-19e5-493d-9503-ed3fbe6867ef"}}]},{"text":" de actie succesvol is geweest “OK” of niet succesvol is geweest “Fout Server” of “Fout Client” is geweest","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Foutmelding → Wanneer er een “Fout Server”of een “Fout Client”wordt gelogd wordt de Event Error in deze kolom ","type":"text"},{"text":"getoond . (Deze zijn zichtbaar vanaf de releasedatum KTV2.2.1.KTS2.0.1. Oudere foutmeldingen konden niet hersteld worden.)","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"d91eb5f3-74f8-418d-aad5-cce8af879211"}}]}]}]}]},{"type":"mediaSingle","attrs":{"layout":"center","width":922,"widthType":"pixel"},"content":[{"type":"media","attrs":{"width":922,"alt":"image-20250327-091909.png","id":"6f922a88-40b6-4666-8823-ba31203880ad","collection":"contentId-27112508","type":"file","height":551}}]},{"type":"paragraph"},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Het detailscherm kan worden getoond door op hyperlink in de “Actie” kolom te klikken. De hele logging wordt dan in Json format getoond. De inhoud is afhankelijk van het soort logging. Wachtwoorden worden niet getoond in de logging. Deze worden vervangen door asterisken “*”.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Indien er meerdere foutmeldingen zijn op 1 “Actie”, geeft het Log event-venster de informatie weer middels een scrollbar. Hieronder wordt een voorbeeld getoond van de details van een eventlog regel.","type":"text"}]}]}]},{"type":"mediaSingle","attrs":{"layout":"center","width":924,"widthType":"pixel"},"content":[{"type":"media","attrs":{"width":924,"alt":"image-20250327-091936.png","id":"4398942a-5083-44a6-a23b-558b6a7a4510","collection":"contentId-27112508","type":"file","height":535}}]},{"type":"paragraph","content":[{"text":"Zoeken van de logging is mogelijk op:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Datum/tijd → De Datumvelden zijn initieel leeg bij het openen van de Logging page. Hierdoor zijn per direct zoekresultaten beschikbaar op basis van de huidige sessie van de gebruiker die als parameter aanhoudt.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Resultaat → Er kan geselecteerd worden uit een lijst, waarin gekozen kan worden voor logging van acties die goed gegaan zijn, of acties die fout gegaan zijn.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Gebruiker → Vrij veld waar de user van de beheerder ingevuld kan worden. De volledige user moet ingevoerd worden.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Actie → Er kan geselecteerd worden uit een lijst met verschillende activiteiten.","type":"text"}]}]}]},{"type":"paragraph"},{"type":"mediaSingle","attrs":{"layout":"center","width":933,"widthType":"pixel"},"content":[{"type":"media","attrs":{"width":933,"alt":"image-20250327-092037.png","id":"8d78b791-8d59-48e5-ae46-98fbd254fdd9","collection":"contentId-27112508","type":"file","height":141}}]},{"type":"paragraph","content":[{"text":" ","type":"text"}]},{"type":"paragraph","content":[{"text":"Datums in logging:","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"De Datums in de detail-log is UTC tijd. De datums in het log-overzichtscherm en van de datum-zoekvelden maken gebruik van locale tijd. Dus 1 of 2 uur later dan de UTC tijd, afh. van zomer- of wintertijd. De browser rekent de tijd om naar UTC, waarna het pas naar de server wordt gestuurd. ","type":"text"}]},{"type":"paragraph","content":[{"text":" Bij het vullen van de datumvelden moet zowel de datum als tijd (uu:mm) gevuld zijn. Dit kan door de gegevens in te tikken of middels de popup. Is de datum gevuld, maar de tijd leeg gelaten, dan wordt zoekopdracht niet uitgevoerd.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Knoppen popup datumvelden: De knop 'vandaag' wijzigt de datum naar vandaag, maar laat de tijd staan als die al gevuld is. Als de datum/tijd leeg is, dan wordt de huidige datum en tijd erin gezet. Bij 'wissen' wordt zowel datum als tijd gewist.","type":"text"}]},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"Logging emailnotificaties","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"De logging van emailnotificaties is met terugwerkende kracht toegevoegd aan de logging. De volgende emailnotificaties zijn aanwezig:","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Wijzigen email gebruiker (User EmailChanged)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Reset wachtwoord (UserPasswordReset)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Verlopen wachtwoord (UserEmailExpired)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Indienen Connectieaanvraag (NewApplicationinstance)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Accepteren connectieaanvraag (ApplicationinstanceAccepted)","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Weigeren connectieaanvraag (ApplicationinstanceRejected)","type":"text"}]}]}]},{"type":"paragraph","content":[{"text":"In de detaillog van de emailnotificatie bevat het onderdeel 'bericht' de invoer die gebruikt kan worden in de template van de email. De kolom 'Gebruiker' is voor notificaties altijd gevuld met de user (username) naar wie de email wordt verzonden. Voorbeeld:","type":"text"}]},{"type":"paragraph","content":[{"text":"{","type":"text"}]},{"type":"paragraph","content":[{"text":" \"iid\": \"5111\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"username\": \"IlseTestA1\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"timestamp\": \"2025-03-03T08:54:53.3Z\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"method\": \"EmailNotification\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"url\": \"UserEmailChanged\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"status\": \"200 OK\"","type":"text"}]},{"type":"paragraph","content":[{"text":"}","type":"text"}]},{"type":"paragraph","content":[{"text":"Bericht","type":"text"}]},{"type":"paragraph","content":[{"text":"{","type":"text"}]},{"type":"paragraph","content":[{"text":" \"newemailadres\": ","type":"text"},{"text":"koppeltaal-testteam@vzvz.nl","type":"text","marks":[{"type":"link","attrs":{"href":"mailto:koppeltaal-testteam@vzvz.nl"}}]},{"text":",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"username\": \"IlseTestA1\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"fullname\": \"Ilse van der Wijngaard\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"host\": \"","type":"text"},{"text":"acc21.koppeltaal.nl","type":"text","marks":[{"type":"link","attrs":{"href":"http://acc21.koppeltaal.nl"}}]},{"text":"\",","type":"text"}]},{"type":"paragraph","content":[{"text":" \"omgeving\": \"acc21\"","type":"text"}]},{"type":"paragraph","content":[{"text":"}","type":"text"}]},{"type":"heading","attrs":{"level":1},"content":[{"text":"BEB - Eisen (en aanbevelingen) Beheren van entiteiten en bevoegdheden","type":"text"}]},{"type":"paragraph"},{"type":"table","attrs":{"layout":"full-width","width":1267.0146,"localId":"02109d3d-db00-473f-aa3c-d6c590841b18"},"content":[{"type":"tableRow","content":[{"type":"tableHeader","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"#","type":"text","marks":[{"type":"strong"}]}]}]},{"type":"tableHeader","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Eis","type":"text","marks":[{"type":"strong"}]}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"001","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Naam applicatierol is uniek en niet wijzigbaar.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"002","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Een applicatierol bevat een verzameling autorisatieregels.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"003","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Autorisatieregels: Per resource wordt vastgelegd of CRUD actie toegestaan is.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"004","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Autorisatieregels: Per RUD actie wordt vastgelegd of dit alleen mag voor 'eigen' resource (OWN) of voor alle van deze resources in domein (ALL).","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"005","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Beheer applicatierollen is onafhankelijk van domein of applicatie uit te voeren.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"006","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Alleen de ","type":"text"},{"text":"systeembeheerder","type":"text","marks":[{"type":"em"}]},{"text":" heeft rechten om rollen te beheren.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"007","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Domein bevat unieke identifier.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"008","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Domein bevat de genoemde attributen met restricties.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"009","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Alleen de ","type":"text"},{"text":"systeembeheerder","type":"text","marks":[{"type":"em"}]},{"text":" heeft rechten om een domein aan te maken.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"010","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Applicatie bevat unieke identifier.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"011","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Applicatie bevat de genoemde attributen en restricties.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"012","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Alleen de ","type":"text"},{"text":"systeembeheerder","type":"text","marks":[{"type":"em"}]},{"text":" heeft rechten om een applicatie aan te maken.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"013","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"De applicatiebeheerder (of systeembeheerder) kan een connectieaanvraag indienen van de applicatie. De applicatie mag dan niet de status 'Aanmaken' of 'Afgesloten' hebben.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"014","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"De domeinbeheerder (of systeembeheerder) kan een connectieaanvraag accepteren/weigeren.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"015","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Geaccepteerde connectieaanvraag wordt een applicatieinstantie binnen het domein en krijgt daarmee ook een ClientId en Device.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"016","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Van een geweigerde connectieaanvraag wordt nooit een applicatieinstantie gemaakt, en kan daarna ook niet meer geaccepteerd worden.","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"98d74391-694c-46c6-973e-8d379cdfa159"}}]}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"017","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"In de connectieaanvraag kan slechts één rol, die vastgelegd is bij de applicatie, gekozen worden.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"018","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Het is voor een applicatie niet mogelijk meer dan één connectieaanvraag uit te voeren naar hetzelfde domein.","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"1dfb6f53-d512-41a2-87ba-ef1432879cb0"}}]}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"019","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Het is te adviseren om een bereikbaarheids controle uit te voeren van de jwks uri.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"020","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"De connectieaanvraag bevat genoemde attributen en restricties.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"021","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Proces van connectieaanvraag bevat genoemde mailnotificaties.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"022","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"De applicatieinstantie bevat genoemde attributen en restricties.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"023","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Loggingscherm (view AuditEvents) moet de elementen bevatten voor zoeken zoals beschreven en de beschreven elementen ook tonen boven de kolommen in het overzicht.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"024","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Loggingscherm (view AuditEvents): Zoekacties kunnen worden uitgevoerd op beschreven elementen.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"025","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Loggingscherm (view AuditEvents): Zoekresultaten per scherm is max. 100, in totaal max. 1000 (in vervolgschermen). Bij meer dan 1000 zoekresultaten verschijnt melding om zoekfilter te verfijnen.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"026","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Loggingscherm (view AuditEvents): Elke zoekactie moet resulteren in een nieuwe AuditEvent.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"027","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Loggingscherm (view AuditEvents): Het overzicht van resultaten kan geëxporteerd worden naar een csv bestand.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"028","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Loggingscherm (view AuditEvents), optioneel: Mogelijkheid om te selecteren/filteren om logregels te archiveren. (Specificaties moeten hiervoor nog uitgewerkt worden.)","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"029","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Logging (beheerschermen): Elke wijziging die via een beheerscherm wordt doorgevoerd moet door het systeem gelogd worden (wie, wanneer, wat).","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"030","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Logging (beheerschermen): Voor statuswijzigingen moet min. het volgende worden vastgelegd: reden, datum/tijdstip, rol en naam van uitvoerend persoon.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"031","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Voor elke entiteit (record), die onder beheer valt, zoals rollen, domeinen, applicaties, applicatieinstanties, enz., wordt door het (beheer) systeem een uniek logische id aangemaakt en uitgegeven, om de entiteit uniek te kunnen identificeren.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"032","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Een uitgegeven logische id is NOOIT en te nimmer wijzigbaar.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"033","type":"text"}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Bij verwijderen van gegeven middels 'prullenbak' wordt altijd om een extra bevestiging gevraagd.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"034","type":"text","marks":[{"type":"underline"}]}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Beheerscherm Logging: Het domein, de applicatie & ","type":"text"},{"text":"applicatieinstantie","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"08cbf931-ccac-4801-b416-d773e4ee1f95"}}]},{"text":", gebruiker of soort notificatie waarvoor een logging wordt aangemaakt moet worden getoond in het logging overzichtscherm","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"035","type":"text","marks":[{"type":"underline"}]}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Beheerscherm Logging: In voorkomende gevallen moet de foutmelding in overzichtscherm worden getoond.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"036","type":"text","marks":[{"type":"underline"}]}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Beheerscherm Logging: Elke poging om Wachtwoordherstel aan te vragen moet gelogd worden als Event van type “ResetPassword”. De volgende events moeten worden ","type":"text"},{"text":"gelogd","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"dbf06c17-6625-421f-a2af-a1c88cdbeba0"}}]},{"text":":","type":"text"}]},{"type":"orderedList","attrs":{"order":1},"content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Onjuist wachtwoord: ERROR #952: Invalid password","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"810c9695-abac-425a-95e1-9dc24eaffbac"}},{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"89928bc2-183d-4877-af85-075576a2f167"}}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Verlopen wachtwoord: ERROR #935: Password change required","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"810c9695-abac-425a-95e1-9dc24eaffbac"}},{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"89928bc2-183d-4877-af85-075576a2f167"}}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Geblokkeerd account: ERROR #828: User account is disabled","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"810c9695-abac-425a-95e1-9dc24eaffbac"}},{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"89928bc2-183d-4877-af85-075576a2f167"}}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Gebruiker bestaat niet: ERROR #838: User does not exist ","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"810c9695-abac-425a-95e1-9dc24eaffbac"}},{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"89928bc2-183d-4877-af85-075576a2f167"}}]}]}]}]},{"type":"paragraph","content":[{"text":"met status 400 Bad Request gelogd.","type":"text","marks":[{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"810c9695-abac-425a-95e1-9dc24eaffbac"}},{"type":"annotation","attrs":{"annotationType":"inlineComment","id":"89928bc2-183d-4877-af85-075576a2f167"}}]}]},{"type":"paragraph","content":[{"text":"Vervolgens zal met de bestaande en geteste logica een email worden verstuurd wat leidt tot een event van het type EmailNotification. ","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"037","type":"text","marks":[{"type":"underline"}]}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"Beheerscherm Logging: Via een Hyperlink op de actie moeten de details van een logregel worden getoond.","type":"text"}]}]}]},{"type":"tableRow","content":[{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[58.72]},"content":[{"type":"paragraph","content":[{"text":"038","type":"text","marks":[{"type":"underline"}]}]}]},{"type":"tableCell","attrs":{"colspan":1,"rowspan":1,"colwidth":[1208.49]},"content":[{"type":"paragraph","content":[{"text":"De start- en Einddatum in zoekvelden moet dafault leeg worden getoond.","type":"text"}]}]}]}]},{"type":"paragraph"},{"type":"paragraph"},{"type":"paragraph","content":[{"text":"{}","type":"text"}]}],"version":1}

Browser not supported