GUC4.5 Ketenmachtiging
In verschillende situaties moet het machtigingenregister concluderen dat de gevonden bevoegdheid nog niet het volledige antwoord op de gevraagde bevoegdheid compleet maakt. Dit zijn de volgende situaties:
Vertegenwoordigde dienstafnemer is in de vraag gespecificeerd en is ongelijk aan de partij die als vertegenwoordigde in de gevonden bevoegdheid voorkomt.
Bij de gevonden bevoegdheid is een beperking vastgelegd die bepaalt dat de bevoegdheid alleen "voor derden" geldt en niet voor de in de bevoegdheid voorkomende vertegenwoordigde partij zelf. Deze derde moet dan als informatie bekend zijn in het betreffende machtigingenregister.
Het machtigingenregister toont na bepalen van één geldige bevoegdheid (in stap 4.2 of 4.2a) een bevestigingscherm dat de optie bevat om in plaats van het bevestigen van de bevoegdheid een vertegenwoordigde dienstafnemer op te geven namens wie ditmaal toegang gevraagd wordt.
De flow voor machtigingen wordt gevolgd die is vastgelegd op pagina Vaststellen bevoegdheid.
Vervolgens is het verdere verloop als volgt:
Nr. | Actie | Omschrijving |
|---|---|---|
4.4 | Machtigingenregister beantwoordt vraag van Herkenningsmakelaar met verklaring en specificeert volgende machtigingenregister. | Het machtigingenregister beantwoordt de vraag van de Herkenningsmakelaar en stuurt de gebruiker terug naar de Herkenningsmakelaar. Dit antwoord bevat een verklaring over de bevoegdheid van de gebruiker met daarin het betrouwbaarheidsniveau van de verklaring en desgevraagd het identificerend kenmerk van de gebruiker. Daarnaast wordt een bevoegdheidsketen meegegeven, wordt de aanduiding van het volgende machtigingenregister meegegeven. De bevoegdheidsketen bevat de specificatie van de vertegenwoordigde dienstafnemer (hetzij uit de vraag, hetzij zoals in dit machtigingenregister vastgelegd). De verklaring specificeert alleen dat het machtigingenregister voor de gevraagde schakel het bestaan van een machtiging heeft geverifieerd. Voor de rest van de bevoegdheidsketen wordt alleen informatief aangegeven hoe deze eruit ziet en waar deze geverifieerd kan worden. |
4.4a | Herkenningsmakelaar ontvangt incomplete keten. | De Herkenningsmakelaar voert controles uit op de ontvangen verklaring en constateert dat de keten incompleet is. |
4.4b | Herkenningsmakelaar bevraagt volgend machtigingenregister. | De Herkenningsmakelaar bevraagt het in voorgaande verklaring aangeduide machtigingenregister. De vraag daarbij bevat het identificerend kenmerk van zowel de betreffende dienstverlener als de betreffende dienst, het door de dienstverlener gewenste betrouwbaarheidsniveau en deze MOETEN identiek zijn aan hetgeen in de vraag bij stap 4.2 gespecificeerd was. Daarnaast bevat de vraag het identificerende kenmerk van de intermediaire partij waarvoor aan het machtigingenregister een bevoegdheid gevraagd wordt en de bevoegdheidsketen van de gebruiker tot aan deze intermediaire partij. De vraag bevat tevens alle andere gegevens die van het voorgaande machtigingenregister ontvangen zijn en die in de initiële vraag aan de Herkenningsmakelaar gespecificeerd zijn. |
4.4c | Machtigingenregister bepaalt machtiging aan intermediaire partij. | Het machtigingenregister bepaalt op basis van het identificerende kenmerk van de intermediaire partij of er inderdaad een bevoegdheid voor betreffende dienst is geregistreerd en controleert of deze het minimaal vereiste betrouwbaarheidsniveau heeft. |
4.4d | Machtigingenregister verstrekt gevraagde verklaring aan Herkenningsmakelaar. | Het machtigingenregister levert een verklaring met het gevraagde antwoord aan de Herkenningsmakelaar. Dit antwoord bevat een verklaring over de bevoegdheid van de vertegenwoordigde dienstafnemer aan de in de vraag gespecificeerde intermediaire partij met daarin het betrouwbaarheidsniveau van de verklaring. Daarnaast wordt een bevoegdheidsketen meegegeven die volledig is van vertegenwoordigde dienstafnemer tot aan de intermediaire partij namens w de gebruiker bevoegd is. |
4.4e | Herkenningsmakelaar concludeert dat keten volledig is. | De Herkenningsmakelaar voert controles uit op de ontvangen verklaring en constateert dat de keten compleet is (identiek aan stap 4.4a met ander resultaat). |
Finale staat | De finale staat conform use case GUC4 is bereikt met dien verstande dat daarbij nu ook informatie over een complete ketenmachtiging bij de Herkenningsmakelaar bekend is. |
Varianten bij Ketenmachtiging
Als onderdeel van de alternatieve flow voor ketenmachtiging kunnen de volgende varianten voorkomen (die hier dus als alternatieve flow binnen de alternatieve flow van GUC4.5 Ketenmachtiging beschreven worden).