Risikovurdering Altinn Support Dashboard #403
Description
Altinn Support Dashboard – status og behov for vurdering
Altinn Support Dashboard benyttes av Altinn Brukerservice (ABS) og Servicedesk (SD) for effektiv håndtering av henvendelser. Løsningen er webbasert og gir mulighet for oppslag på roller, kontaktinformasjon og virksomheter, samt opprettelse av organisasjoner i Altinn Studio.
Team Kunde er nå i gang med å:
- Migrere alle API-kall fra Altinn 2 til Altinn 3
- Endre autentisering fra ai-dev-bruker til Ansattporten
Etter dette er ambisjonen å utvide funksjonaliteten i verktøyet ytterligere.
Dagens funksjonalitet
- Tilgjengelighet: Webbasert løsning integrert med andre systemer.
- Oppslag: Søk på telefonnummer, organisasjonsnummer eller e-post for å hente informasjon om personer og virksomheter.
- Bedriftsinformasjon: Viser hvilke selskaper personer er tilknyttet og hvilke rettigheter de har.
- Roller og rettigheter: Oversikt over roller, inkludert Enhetsregister-roller (ER-roller).
- Kontaktinformasjon: Henter kontaktopplysninger til personer i bedrifter.
- Opprettelse av organisasjoner: Oppretter nye organisasjoner i Altinn Studio med validering mot Brønnøysundregistrene, samt etablering av standard Teams- og Git-repositorier.
- PAT-token-håndtering: Støtte for sikker lagring og validering av Personal Access Tokens (PAT).
- Brukergrensesnitt: Utviklet i React for en moderne og responsiv opplevelse.
- Sikkerhet: Utviklet i tråd med Microsoft Security Development Lifecycle for trygg håndtering av personopplysninger.
Bakgrunn for forespørsel:
Altinn Support Dashboard (tidligere Altinn Toolkit) har eksistert i flere år, men det er uklart om det tidligere er gjennomført en sikkerhetsvurdering.
Siden løsningen nå skal få utvidet bruk og tilgang, ser vi behov for en oppdatert sikkerhetsgjennomgang.
Denne er sendt til Team Sikkerhet. De koordinerer videre prosess