Kort forklart
En virksomhetslommebok er et verktøy for å bruke pålitelig informasjon på tvers av tjenester. Den brukes på vegne av en virksomhet, mens én eller flere personer kan utføre handlingene.
Informasjonen kommer som digitale bevis. Et bevis er data som en utsteder har signert. Mottakeren kan kontrollere hvem som utstedte det, om innholdet er endret, hvilken virksomhet beviset gjelder, og om det fortsatt er gyldig. Holder-binding og representasjonsrett må kontrolleres separat.
Slik går en vanlig flyt
- En datakilde har en opplysning, for eksempel organisasjonsnavn eller en bevilling.
- En utsteder gjør opplysningen om til et signert bevis.
- Virksomheten mottar beviset i lommeboken.
- En tjeneste ber om bestemte opplysninger.
- Virksomheten godkjenner delingen.
- Tjenesten kontrollerer beviset og bruker dataene i prosessen.
Utstederen og datakilden kan være samme virksomhet, men trenger ikke være det.
Dette er ikke en dokumentmappe
En PDF kan leses av et menneske. Et digitalt bevis kan også kontrolleres av et system. Lommeboken erstatter heller ikke datakilden: kilden må fortsatt forvalte riktige data, og utstederen må håndtere utløp og tilbakekalling.
En lommebok er heller ikke bare innlogging. Den kan dele konkrete opplysninger etter at virksomheten er identifisert.
Personen og virksomheten er to ulike aktører
At et bevis identifiserer en virksomhet, sier ikke automatisk hvem som kan bruke det. En reell tjeneste må også avklare holder-binding, representasjon, roller og fullmakter. Symfonis nåværende sandkasse har virksomhetsidentitet, men ikke en komplett modell for delegert administrasjon og fullmakter.