Toegangscontrole: Raadpleeg Verzoek door verantwoordelijk zorgkantoor (UCLR-0004-ZK)¶

Warning

Voor de controle op de toegang van deze query is er een PIP controle nodig. De toets of dit mogelijk met de huidige informatie mogelijk is, is moet nog plaatsvinden. De query kan nog wijzigen, wat effect kan hebben op het schema.

Beschrijving van de toegangscontrole door de Policy Decision Point (DPD) en indien van toepassing Policy Information Point (PIP).

N.b. Het valideren van de Acces-token door de PEP is geen onderdeel van deze beschrijving.

Toegangscontrole PDP¶

Subject¶

Entiteit: Verantwoordelijk zorgkantoor,
Kenmerk: In bezit van een acces-token met daarin de eigen uzovicode

Action¶

Type: raadplegen (read)
Omschrijving: Uitvoeren van GraphQL-query QLR-0004-Zk.graphql op het Leveringsregister door een zorgkantoor.

Resource¶

Type: Leveringsregister
ID: verzoekID
Beperking: Alleen toegang tot gegevens over het Verzoek die horen bij een bemiddelingspecificatie waarvoor het zorgkantoor verantwoordelijk is.
Inhoud: De node Verzoek en de gerelateerde nodes VerzoekAanbieder, Levering en Client.

Context¶

Query-parameters vereist: Het verzoekID en bemiddelingspecificatieID moet aanwezig zijn in de query.
Toegangsvoorwaarde: Er is alleen toegang als aan alle volgende voorwaarde is voldaan:
- De parameter verzoekID en bemiddelingspecificatieID zijn meegegeven in de query
- De acces-token bevat een geldige uzovicode
- De uzovicode in de acces-token komt overeen met verantwoordelijkZorgkantoor in Bemiddeling die hoort bij de bemiddelingspecificatie waarvan het verzoekID is meegegeven in de query.
Resultaat¶

Toegang tot het Leveringsregister via QLR-0004-ZK is alleen toegestaan als: - Parameter verzoekID en bemiddelingspecificatieID zijn meegegeven in de query - In het bemiddelingregister een match is gevonden tussen: - De uzovicode (uit de acces-token) - En verantwoordelijkZorgkantoor in Bemiddeling die hoort bij bemiddelingspecificatie met bemiddelingspecificatieID zoals in de query meegegeven

Indien aan deze voorwaarde is voldaan, mogen de nodes Verzoek, VerzoekAanbieders, Levering en Client worden opgevraagd conform de structuur van de query-template

Toegangscontrole-flows Zorgkantoor verantwoordelijk: QLR-0004-ZK¶

Beschrijving van het autorisatieproces door de PEP.

schematisch schematisch:

---
config:
  theme: neutral
  look: classic
---
stateDiagram
  direction TB
  [*] -->  indienen
  indienen --> validerenT
  state PEP {
    direction TB

    validerenT --> validerenR: access-token is geldig
    state PDP {
    validerenR --> checkInput01
    state check01 <<choice>>
    checkInput01 --> check01

    check01 --> checkInput02:ja
    check01 --> error:nee
    state PIP {
        state check02 <<choice>>
        checkInput02 --> check02
        check02 --> error:nee
        check02 --> access:ja
        }
    error
    access
    }

  }

  error --> [*]
  access --> resource
  resource --> [*]

  PEP:Autorisatie controle PEP
  PDP:Toegangscontrole PDP
  PIP:Contextinformatie controle PIP
  indienen: Ontvang QLR-0004-ZK + Access token
  validerenT: Valideer access token
  validerenR: Valideer Request
  checkInput01:verzoekID en bemiddelingspecificatieID aanwezig?
  checkInput02:Is het zorgkantoor volgens Bemiddelingsregister verantwoordelijk voor de bemiddelingspecificatie?
  error:geen toegang tot Resource

  access:toegang tot Resource
  resource: Query mag door naar Leveringsregister
  style validerenR,checkInput01,checkInput02 fill:#FFD600
  style valideer2 fill:#C8E6C9
  style error fill:#D50000
  style access,Query,resource fill:#00C853
  style indienen fill:#BBDEFB,color:none

#	Toelichting
1.	Ontvangst GraphQL-request + access-token door PEP
2.	De PEP valideert de access-token en geeft na goedkeur het request door aan de PDP
3.	De PDP controleert op: Of het request voldoet aan de template en er geen ongeoorloofde gegevens worden opgevraagd. Aanwezigheid van de verplichte parameters in het request; Is aan alle voorwaarden voldaan? - Ja → Controle context-informatie door PIP: stap 4 - Nee → geen toegang tot de resource - Einde proces (geen toegang.)
4.	De PIP controleert in het `Bemiddelingsregister` op de aanwezigheid van een `Bemiddelingspecificatie`met `bemiddelingspecificatieID` zoals meegegeven in de query waarbij: het `verantwoordelijkZorgkantoor` in `Bemiddeling` die hoort bij deze `bemiddelingspecificatieID` overeenkomt met de `uzovicode` uit de acces-token. . Is aan de voorwaarde voldaan? - Ja → Toegang tot de resource: stap 5 - Nee → geen toegang tot de resource - Einde proces (geen toegang.)
5.	Het zorgkantoor krijgt toegang tot de entiteiten Verzoek, VerzoekAanbieder, Levering en Client die bij horen bij de Levering waar het verzoekID uit de query bij hoort.
6.	Einde

Controle query PIP: ```gql query PIPValidatie ( $bemiddelingspecificatieID: UUID! # afkomstig uit query $uzovicodeZorgkantoor: String! # afkomstig uit Access-token ) { bemiddelingspecificatie( where: { bemiddelingspecificatieID: { eq: $bemiddelingspecificatieID } bemiddeling: { verantwoordelijkZorgkantoor: { eq: $uzovicodeZorgkantoor } } } ) { bemiddelingspecificatieID uitvoerendZorgkantoor bemiddeling { bemiddelingID verantwoordelijkZorgkantoor } } }