Dessa sidor kommer att tas bort 2023-01-01

I juni 2021 meddelade Inera i ett nyhetsbrev att lokala installationer av Lokala Säkerhetstjänsterna Spärr, Logg och Samtycke inte kommer att erbjudas eller supportas från och med 1 januari 2023.

Nya installationer av Lokala Säkerhetstjänster 2.17 rekommenderas av denna anledning inte för en i längden hållbar lösning.

För information om lokal installation av den nya IdP:n se denna sida.

För denna version krävs:

• Nya anslutningar till Nationell Tjänsteplattform för Spärrtjänsten version 4 samt Personuppgiftstjänsten version 3.
• Databasen MongoDB version 3.4 med den nyare databasmotorn WiredTiger aktiverad.
• Uppgradering till denna version krävs för att hämtningstjänsten för loggarkiv ska fungera för loggar skapade efter release-datum för Nationella Säkerhetstjänster 2.16 02 Sep 2017

Lokala Säkerhetstjänster har traditionellt använt HSA's äldre gränssnitt kallat HSA-WS. Detta gränssnitt är år 2020 dock under avveckling hos HSA nationellt och nya anslutningar tillåts därför inte (se HSA-WS fasas ut). Som ny anslutning räknas även en befintlig installation som byter certifikat. Det är därför rekommenderat att man som ansvarig för en lokal installation av Säkerhetstjänster ansluten till HSA-WS nationellt planerar en övergång till det nyare gränssnittet HSA-TK. Se nedan vilka av HSA's tjänstekontrakt man via Inera's elektroniska beställningsstöd måste ansöka om access till. Ta hjälp av lokal HSA-ansvarig för stöd samt ta fram dokument från Projektplatsen om hur detta görs. Till exempel behövs särskild förstudiemall för anslutningen. Se ovanstående länk samt Checklista inför installation (Lokala Säkerhetstjänster)

Om man går över från HSA-WS till HSA-TK vill HSA gärna veta när den gamla anslutningen kan tas bort. 

Observera att det krävs en rättning av Lokala Säkerhetstjänster för att HSA-TK-anslutningen skall fungera. Ladda ner denna rättning: 2.17 Rättningar 

Sedan april 2019 är det inte rekommenderat att använda SITHS-certifikat för Webbsidor (front-end) eftersom SITHS som utgivare har beslutat sig för att lämna Microsofts rotcertifikat-program.

Man vill fortfarande ha ett SITHS-certifikat för t.ex Spärrtjänstens WebService-gränssnitt och för att kunna kommunicera med t.ex NTjP men man bör alltså även beställa ett certifikat till front-end-domänerna från annan utgivare t.ex SSL-certifikat från Telia eller DigiCert.
Notera att till skillnad från SITHS så har övriga utgivare stöd för Subject Alternative Name, SAN, i sina certifikat så det ska räcka med ett certifikat för alla front-end-domäner i en installation (app, idp, secure.idp) och ett SITHS-certifikat för ws-domänen.

För befintliga installationer med SITHS-certifikat i front-end finns en guide skriven: Byta bort SITHS-cert i frontend

För nyinstallation se tillagda avsnitt i installationsanvisningen för Lokala Säkerhetstjänster 2.17

Lokala Säkerhetstjänster 2.17 Release Notes

01 Nov 2017 

Nya funktioner / förbättringar

Förändringar i Autentiseringstjänsten

SAML-attributet SessionNotOnOrAfter inaktiverat

Säkerhetstjänsters IdP har tidigare alltid levererat attributet SessionNotOnOrAfter i SAML-biljettens AuthnStatement. Leveransen av detta attribut är nu konfigurerbart men avslaget som default för att följa konfigurationen i den Nationella leveransen. Denna förändring görs på begäran för att system som använder Shibboleth SP ska fungera bättre tillsammans med Säkerhetstjänsters IdP.

Förändringar i GUI för spärradministration.

Stöd för reservidentitet

GUI:t för spärradministration har nu även stöd för nationell reservidentitet. I fältet för person-id kan man nu ange personnummer, samordningsnummer eller reservidentitet. För reservidentitet kan dock endast nationell reservidentitet användas. Lokala reservidentiteter kan alltså inte användas för att administrera spärrar för en person.

Skulle det finnas kopplade identiteter till angivet personid visas dessa högst upp i gränssnittet med information om vilken identitet som är huvudidentitet.

Det är från denna version möjligt att registrera en spärr på en nationell reservidentitet men spärrar som lags på en reservidentitet kommer inte automatiskt att läggas på en eventuell kopplad huvudidentitet eller tvärtom. Använd informationen i rutan som visas ifall kopplade identiteter hittats och lägg manuellt spärrar även på dessa identiteter om så önskas.

Notera att spärrtjänstens gamla tjänstekontrakt inte hanterar reservidentiteter och kommer alltså inte att returnera spärrar registrerade på reservidentiteter. Se kapitel 3.2 Tjänstegränssnitt för mer information

Förändringar i GUI för loggadministration

Stöd för reservidentitet

GUI:t för Loggrapportgenerering har nu stöd även för nationell reservidentitet.

Vid sökning med avseende på patient har en ny notifiering lagts till ifall kopplade identiteter finns på eftersökt patient så att man vid behov även kan skapa rapporter för en kopplad identitet

Förändringar i GUI för samtycke

Stöd för reservidentitet

GUI:t för samtycke har nu stöd även för nationell reservidentitet.

Patientrelation borttagen som tjänst

Tjänsten patientrelation upphör att existera som tjänst i Lokala och Nationella Säkerhetstjänster i och med denna version.