Provisjonering

Programvare som bygger en brukerkonto/-profil under f?rste innlogging kalles gjerne just in time provisjonering (JIT).

For moderne tjenester benyttes gjerne teknologier som billetteknologier som OpenID Connect (OIDC) og SAML (informasjonen programvaren trenger for bygge brukerprofilen ligger i billetten(adgangstegnet) fra innloggingstjenesten (som FEIDE), eller informasjon i billetten brukes for ? finne mer informasjon om identiteten/entiteten i et oppslagsverk, f.eks. en web service. Til dette kan tjenesten f.eks. benytte teknologien Oauth.

Integrasjonsmessig kan JIT synes fordelsaktig, men ogs? her er det fallgruver. F.eks. er det ikke sjelden at JIT tjenester bare bygger en veldig tynn profil, og at brukeren manuelt m? registrere resten av sine data. Det er ofte sv?rt begrenset med informasjon som ligger i en billett.

Det er ikke sjelden at flere provisjoneringsmetoder benyttes i samme IT-tjeneste, f.eks. at rapportdata synkroniseres batch, mens brukerdata (f.eks. adresse eller telefonnummer) oppdateres umiddelbart (n?r det skiftes i en tjeneste til alle affekterte tjenester). For eldre typer teknologi, det vi gerne kaller legacy-teknologier, benyttes gjerne katalogtjenester som AD eller LDAP i stedet.

Av Einar Jerpseth
Publisert 1. juni 2017 10:13 - Sist endret 1. juni 2017 10:13