ACM/IDM Standaard aansluitingsproces

Heb je interesse in het Toegangs- en Gebruikersbeheer van de Vlaamse overheid, neem dan contact op voor een introductie. Tijdens een verkennend gesprek worden de producten en mogelijkheden om te integreren met jouw toepassing besproken.

Je kan contact opnemen met het integratieteam voor een verkennend gesprek via het contactformulier.(opent in nieuw venster)

Planning
Het team bespreekt jouw verzoek tijdens de eerstvolgende planningsmeeting, altijd op maandagvoormiddag. Op basis van de beschikbaarheid van de dossierbeheerders kunnen wij enkele data aan jou voorstellen voor het introductiegesprek. Wij streven ernaar om je binnen twee weken vanaf de maandag een introductie te kunnen aanbieden.

Wanneer de producten en diensten die we leveren voldoende duidelijk zijn en je hebt beslist om een integratie aan te gaan met het Toegangs- en Gebruikersbeheer van de Vlaamse overheid dan wordt een intakegesprek ingepland. Je noden/behoeften en planning zijn op dat moment voldoende concreet, stabiel, en liggen in de nabije toekomst.

Tijdens een intakegesprek worden de noden en wensen van de toepassing overlopen, op zowel technisch als functioneel niveau. Denk hierbij bijvoorbeeld aan doelpubliek (burgers, ondernemers, medewerkers van de Vlaamse overheid), uitgeleverde attributen, rollenmodel en integratieprotocol.

Om het intakegesprek zo efficiënt mogelijk te laten verlopen, raden we aan zowel de betrokken functionele als technische mensen uit te nodigen op dit overleg. De integratie-analist documenteert de wederzijdse verwachtingen in ons standaard integratiedossier. Vaak wordt de invulling van het integratiedossier over meerdere contacten gedaan en iteraties zijn wenselijk om tot een gezamenlijk begrip van de beoogde doelopzet te komen. Tijdens deze fase kunnen dus aanvullingen en wijzigingen aan het integratiedossier worden gedaan.

Planning
Na het introductiegesprek streven wij ernaar om binnen twee weken na de eerstvolgende maandag (planningsmeeting) een intakegesprek te kunnen aanbieden.

De duur van de intakefase hangt af van de complexiteit van de integratie en de snelheid waarin de benodigde data kan worden aangeleverd door jou als klant. Het is aan de beoordeling van de integratie-analist of de informatie in het dossier voldoende duidelijk is om ingepland te worden voor uitvoering.

Als het integratiedossier voltooid is, stuurt de integratie-analist het dossier aan jou op ter validatie.

Na validatie ligt de doelopzet van de integratie vast en moeten wijzigingen vermeden worden zodat de planning niet in het gedrang komt.

De beoogde opzet in de test- en integratie omgeving is ook de opzet die naar productie zal worden gebracht. Configuratie van deze test- en integratie omgeving vraagt het nodige werk van de verschillende betrokken teams, dit is geen ‘sandbox’ omgeving.

Ook het integratieteam laat het dossier intern valideren met de verschillende betrokken teams. Zodra het dossier en bijbehorende gegevens in orde zijn, kan de integratie ingepland worden voor uitvoering naar de testomgevingen van het Toegangs- en Gebruikersbeheer van de Vlaamse overheid.

Minimale vereisten voor inplanning zijn:

• Gevalideerd integratiedossier (zowel door klant als integratieteam)
• (Indien SAML-integratie): gevalideerde metadata voor de testomgevingen
• (Indien OpenID Connect-integratie): callback-URLs van de testomgevingen (onderdeel van het integratiedossier)

Planning
De validatie van het integratiedossier en bijbehorende gegevens dienen te worden aangeleverd uiterlijk maandagavond. Indien de aangeleverde gegevens in orde zijn, kan jouw integratie worden ingepland voor uitvoering, telkens op de donderdagvoormiddag. Vanaf die donderdag streven wij ernaar de integratie binnen 2-3 weken uit te voeren naar onze testomgeving (altijd ’s avonds).

Na opzet van de integratie in de test- en integratie omgeving neemt ons team contact met je op voor de gebruikerstesten.

We leveren een op maat gemaakt testplan aan. Wij vragen om alle testscenario’s opgenomen in het testplan te doorlopen en eventuele issues tijdens het testen te noteren in het testplan, zodat wij deze verder kunnen onderzoeken en oplossen.

Voor het luik Gebruikersbeheer kan je testgebruikers en organisaties doorgeven die ons team zal opzetten in de testomgeving als hoofd lokale beheerder. Zij kunnen dan op hun beurt rechten beheren en andere testgebruikers opzetten in de specifieke organisaties waarvoor zij hoofd lokale beheerder zijn. Zo kan je zelf met verschillende scenario’s de end-to-end testen uitvoeren.

Voor het luik Toegangsbeheer ontvang je daarnaast, in het geval van een OpenID Connect integratie, een sms en e-mail met de technische configuratie. Voor SAML-integraties vind je de nodige metadata van ons Toegangsbeheer (de Identity Provider, IDP) terug in het integratiedossier.

Op basis van je feedback in de testen kan het zijn dat wijzigingen in de rechtenopzet (Gebruikersbeheer) of andere technische wijzigingen (Toegangsbeheer) nodig of wenselijk zijn. Indien dit het geval is, dient het integratiedossier te worden aangepast, opnieuw gevalideerd en ingepland voor uitvoering naar de test- en integratie omgeving. Daarin zijn terug de bovenstaande termijnen van toepassing en wordt het proces terug doorlopen. Vervolgens kan opnieuw worden getest op basis van het aangepaste testplan.

Planning
De duur van de gebruikerstesten zijn uiteraard afhankelijk van jouw eigen planning en de complexiteit van de integratie. Vanuit het Toegangs- en Gebruikersbeheer van de Vlaamse overheid wordt wel gevraagd om dit binnen twee maanden af te ronden.

Als de opzet in de T&I-omgeving aan de verwachtingen voldoet, kan de integratie naar de productie-omgevingen worden gebracht. Zodra de nodige gegevens in orde zijn kan de integratie worden ingepland. Het integratiedossier is nu finaal zodat dezelfde configuratie en opzet van de test- en integratie omgeving naar de productie omgeving gaat.

Minimale vereisten voor inplanning naar productie zijn:

• Ingevuld en voltooid testplan, zonder openstaande issues.
• (Indien SAML-integratie): gevalideerde metadata voor de productie-omgeving(en)
• (Indien OpenID Connect-integratie): callback-URL’s van de productie-omgeving(en) (onderdeel van integratiedossier)

Planning
De bevestiging dat de integratie naar productie mag worden gebracht en bijbehorende gegevens dienen aangeleverd te worden uiterlijk maandagavond. Indien de aangeleverde gegevens in orde zijn, kan je integratie worden ingepland voor uitvoering, telkens op de donderdagvoormiddag. Vanaf die donderdag streven wij ernaar de integratie binnen 2-3 weken uit te voeren in onze productie-omgeving (altijd ’s avonds).

Wij brengen je op de hoogte wanneer de integratie is opgezet in de productie-omgevingen van het Gebruikers en Toegangsbeheer. De finale opzet kan dan gevalideerd worden. Mochten er toch nog onjuistheden zijn in de productie-opzet, breng je het integratie team hiervan op de hoogte, zodat deze kunnen nagekeken en opgenomen worden.

Voor het luik Gebruikersbeheer wordt vanaf dit moment gebruik gemaakt van productie-accounts, dus de daadwerkelijke hoofd lokale beheerders en gebruikers.

Voor het luik Toegangsbeheer ontvang je, in het geval van een OpenID Connect integratie, een sms en mail met de technische configuratie. Voor SAML-integraties vind je de nodige metadata van ons Toegangsbeheer (de Identity Provider, IDP) terug in het integratiedossier.

Wij horen het graag indien de opzet voltooid is zoals gewenst. Het integratietraject is dan afgerond.

Indien er operationele ondersteuning nodig is, kan je vanaf dat moment gebruik maken van het gratis Contact Center ‘1700’.

Bij wijzigingen aan de opzet, bijvoorbeeld toevoegen van omgevingen, nieuwe of gewijzigde rechten of extra attributen, zal het volledige proces terug doorlopen worden. Bovenstaande termijnen zijn dan opnieuw van toepassing.

Planning
Indien wij niet binnen twee weken na bevestiging van de integratie-opzet in de productie-omgeving van jou horen, beschouwen wij de integratie als voltooid. Hierna wordt de integratie overgedragen aan ons team voor operationale ondersteuning (de 1700-infolijn). Voor wijzigingen kan je ons terug contacteren, ze worden opnieuw volgens het standaardproces ingepland.