Service Provider (SP) aansluitproces

Het aansluitproces voor SP’s op govconext werkt als volgt, afhankelijk van het gebruikte protocol (SAML2.0 of OIDC):

1. De overeenkomst tussen uw organisatie en stichting govroam is gereed

2. De organisatie-contactpersoon vraagt per webapplicatie (SP) een koppeling aan via het klantportaal waarvoor (eenmalig) de govconext koppeling benodigd is.

3. De technisch contactpersoon ontvangt

   1. in het geval van OIDC: zie tevens Service Provider (SP) o.b.v. OIDC aansluiten

      1. (link naar) de handleiding en

      2. het Technisch Intakeformulier voor SP’s voor govconext

      3. een client ID

      4. een client Secret

      5. een discovery endpoint

   2. in het geval van SAML2.0:

      1. metadata-URL (dat is altijd dezelfde)

4. De technisch contactpersoon maakt een koppeling voor Acceptatie en Productie (zie OTAP) aan in de (web)applicatie van de organisatie op basis van de aangeleverde informatie in de handleiding

5. De technisch contactpersoon vult het Technisch Intakeformulier govconext voor SP’s in en stuurt dit naar tech@govroam.nl met daarin o.a.:

   1. in het geval van OIDC:

      1. redirect URL

      2. benodigde verplichte en optionele claims

   2. in het geval van SAML2.0:

      1. metadata-URL

      2. benodigde verplichte en optionele attributen

6. Stichting govroam realiseert de koppeling, eerst op Acceptatie en dan op Productie en meldt dit aan de Technisch Contactpersoon.

7. De technisch contactpersoon controleert samen met stichting govroam (d.m.v. een test-IdP) of de koppeling werkt

8. De technisch contactpersoon ontvangt een gereedmelding voor eerste ingebruikname van de dienst(en)