GUC2 Gebruiken eToegang als vertegenwoordiger

Initiële staat

De dienstafnemer laat zich voor het afnemen van een dienst vertegenwoordigen bij een dienstverlener die authenticatie van de dienstafnemer vereist. De gebruiker handelt als vertegenwoordiger.

2.1

Dienstverlener stelt vraag aan Herkenningsmakelaar

Zie stap 1.1 GUC1 Gebruiken eToegang als dienstafnemer

2.2

Uitvoeren GUC3 Aantonen identiteit

Het resultaat is dat de Herkenningsmakelaar een verklaring over de authenticatie van de gebruiker ontvangt met een de gevraagde identificerende kenmerken van de gebruiker.

2.3

Uitvoeren GUC4 Aantonen bevoegdheid

Het resultaat is dat de Herkenningsmakelaar een verklaring over de bevoegdheid van de gebruiker ontvangt. Indien het een ketenmachtiging betreft verifieert de Herkenningsmakelaar de hele keten alvorens deze te gebruiken in de volgende stap.

Alternatief scenario:

In het geval dat een gebruiker zich heeft geauthenticeerd met een eIDAS-middel uit een andere eIDAS-lidstaat, ontvangt de Herkenningsmakelaar in het antwoord van de eIDAS-berichtenservice (EB) mogelijk ook een autorisatieverklaring en kan stap 2.3 worden overgeslagen.

Let op: dit scenario is uitsluitend van toepassing op eIDAS Inkomend, NIET op eIDAS Uitgaand.

2.4

Herkenningsmakelaar beantwoordt vraag van dienstverlener met verklaring

De Herkenningsmakelaar beantwoordt de vraag van de dienstverlener. Dit antwoord bevat een verklaring die de Herkenningsmakelaar opstelt (op basis van én met inbegrip van de authenticatiedienst en van het machtigingenregister/de machtigingenregisters ontvangen verklaringen over de authenticatie en de bevoegdheid van de gebruiker) met daarin het betrouwbaarheidsniveau van de verklaring, de identificerende kenmerken van de vertegenwoordigde dienstafnemer, de identificerende kenmerken van de gebruiker en (indien relevant) informatie over de ketenmachtiging.

Het betrouwbaarheidsniveau is gelijk aan het laagste betrouwbaarheidsniveau van de betrouwbaarheidsniveaus van de verklaringen van de authenticatiedienst en het machtigingenregister/de machtigingenregisters.

Finale staat

De dienstafnemer is geauthenticeerd en de dienstverlener heeft daar de benodigde informatie over ontvangen. De dienstafname kan worden vervolgd ten behoeve van de vertegenwoordigde dienstafnemer. Informatie over de gebruiker en zijn bevoegdheid kan benut worden voor personalisatie, logging e.d.