Einnsyn er en prosess der statlige virksomheter gjør metadata for korrespondanse tilgjengelig for offentligheten. Integrasjonspunktet fungerer som et bindeledd mellom eInnsyn-klient brukt av arkivarene og det sentrale eInnsyn-systemet.
For å sette opp integrasjonspunktet til å støtte eInnsyn, må du gjøre følgende:
Bekreftelse på at bruker er autentisert sendes fra OIDC til ditt integrasjonspunkt i form av en Json Web Token (JWT). En JWT inneholder tidsstempel som angir hvor lenge den er gyldig. Det er derfor viktig at alle servere som kommuniserer via integrasjonspunktet har synkroniserte klokker. OIDC bruker NTP (”network time protocol”) for synkronisering, tidskilden er GPS-basert. Det er videre viktig at alle servere i Circle of Trust er justert korrekt for tidssone og sommertid. (CET / CEST i Norge). Du kan sjekke din klokke her
For mer informasjon om Network Time Protocol. Tjenesteleverandør velger selv tidskilde, denne bør være lokalisert internt i datasenteret.
- eFormidling ble flyttet til nytt driftsmiljø den 11. desember 2019. Dette medfører at det må i tillegg åpnes for trafikk fra integrasjonspunktene til de nye IP-adressene merket med fet skrift i tabellene under, både i testmiljø og produksjon.
Har virksomheten spørsmål knyttet til disse endringene kan de sende epost til servicedesk@digdir.no
Når du installerer den typen eFormidling du skal ta i bruk så må du åpne opp noen brannmuråpninger. Vi anbefaler å åpne mot DNS da dette vil gjøre at eventuelle endringer i ip-adresser blir plukket opp automatisk.
Beskrivelse | IPv4-adresse | IPv6-adresse | Tjeneste |
---|---|---|---|
qa-meldingsutveksling.difi.no | 51.144.60.111:443 51.105.206.80:443 f.o.m 18.08.2020 |
- | Alle |
qa-stream-meldingsutveksling.difi.no | 40.74.39.255:443 | - | Alle |
oidc-ver1.difi.no | 146.192.252.121:443 | - | Alle |
oidc-ver2.difi.no | 146.192.252.121:443 | - | Alle |
move-dpe.servicebus.windows.net | 13.69.253.135:443 | - | DPE |
www.altinn.no | 89.250.123.0:443 | - | DPO |
qaoffentlig.meldingsformidler.digipost.no (IP-range) | 51.105.206.80/28:443 | - | DPI |
Beskrivelse | IPv4-adresse | IPv6-adresse | Tjeneste |
---|---|---|---|
meldingsutveksling.difi.no | 51.144.60.163:443 | - | Alle |
stream-meldingsutveksling.difi.no | 40.74.39.254:443 | - | Alle |
oidc.difi.no | 146.192.252.54:443 | - | Alle |
move-dpe.servicebus.windows.net | 13.69.253.135:443 | - | DPE |
move-dpe-prod.servicebus.windows.net | 52.169.10.235:443 | - | DPE |
www.altinn.no | 89.250.123.0:443 | - | DPO/DPV |
meldingsformidler.digipost.no (IP-range) | 51.124.140.176/28:443 | - | DPI |
svarut.ks.no | 137.221.25.66:443 (ny 04.12.2020) | - | DPF |
Fra 01.01.19 vil Oracle Java være lisensbasert. Denne kan brukes, eller en kan bruke gratisalternativ som OpenJDK. Les mer
Integrasjonspunktet er en Java applikasjon og krever derfor at man har Java(JDK) kjøremiljø installert på serveren den skal kjøre. For å verifisere om java er installert og hvilken versjon kan du i et kommandolinjevindu bruke kommandoen
java -version
Integrasjonspunktet krever minimum versjon 1.8.0
Digitaliseringsdirektoratet har valgt å bruke JDK 8 fra https://adoptopenjdk.net/ med HotSpot som JVM. Denne vil integrasjonspunktet støtte. Det finnes mange ulike tilbydere av OpenJDK for å laste ned en gratisversjon av Java. Her kan en velge den tilbyderen en selv ønsker, men versjon må være Java 8.
Installasjonsveiledning for OpenJDK finner du her https://adoptopenjdk.net/installation.html#x64_win-jdk . Om du bruker et annet OS enn Windows x64 bit kan du velge din platform inne på lenken.
NB! 32-bits Java kan skape utfordringer for minnebruken til integrasjonspunktet, så 64-bits er å foretrekke!
Dersom Java ikke er installert eller versjonen er for gammel, kan ny versjon lastes ned her og installeres. Denne vil integrasjonspunktet støtte.
NB! Husk å installere 64-bit Java om du har 64-bit operativsystem!
Bruker du ny versjon av Java, må ny JCE installeres. Last ned JCE fra Oracles sider
Det er ikke noen enkel måte å sjekke om Java Cryptography Extension er installert. Ofte kan det enkleste være å bare laste ned og installere JCE, men en du ønsker å sjekke, kan du gå til mappen $JAVA_HOME/jre/lib/security
og sjekke om filene US_export_policy.jar
og local_policy.jar
har nyere dato enn øvrige filer. Hvis datoen er lik, må du installere JCE.
Dersom JCE mangler vil integrasjonspunket stoppe under oppstart og skrive loggmelding om manglende JCE. På nyere Java versjoner må en legge JCE-filene inn i både $JAVA_HOME/jre/lib/security/unlimited
og $JAVA_HOME/jre/lib/security/limited
.
- NB! Testmiljø krever test virksomhetssertifikat. Produksjonsertifikat vil ikke virke i testmiljø
- NB2! Produksjonsmiljøet krever virksomhetssertifikat for produksjon.
- NB3! Bruk sertifikatet merkt som Autentiseringssertifikatet
Å gjøre:
Hvordan?
VEILEDNING: Les alt om håndtering av virksomhetssertifikat her
Integrasjonspunktet bruker virksomhetssertifikat til kryptering og signering av meldinger som går mellom integrasjonpunkter. Virksomhetssertifikat som kan benyttes leveres av Commfides og Buypass
© Digitaliseringsdirektoratet