Smart-ID on nüüd saadaval OpenID Connect’i protokollil põhineva integratsiooniga

Digimaailmas on ülioluline tagada, et kasutajad oleksid need, kes nad väidavad end olevat. Esitleme põnevusega Authentigate’i, uut platvormi, mis muudab kasutajate tuvastamise lihtsaks, kiireks ja turvaliseks.

Mis on Authentigate?

Authentigate on digivärav, mis võimaldab e-teenustel oma kasutajat Smart-ID, Mobiili-ID või Eesti ID-kaardi abil hõlpsalt autentida. Vaja on ainult ühte integratsiooni, mis põhineb laialt levinud OpenID Connecti protokollil. E-teenused saavad oma kasutajate andmeid turvaliselt pärida ja vastu võtta ning samal ajal saavad kasutajad vaadata ja kontrollida millist teavet nende kohta jagatakse.

Kuidas Authentigate töötab

E-teenus küsib kasutajalt teavet.
Kasutaja nõustub seda teavet jagama.
Kasutaja suunatakse edasi Authentigate’i portaali.
Kasutaja tuvastab oma isiku Smart-ID, Mobiili-ID või Eesti ID-kaardi abil.
Authentigate kogub vajalikud andmed ja saadab need e-teenusele.
Kasutaja naaseb oma tegevuse jätkamiseks e-teenuse keskkonda.

E-teenused saavad oma kasutajate kohta pärida järgmist teavet:

isikukood
eesnimi
perekonnanimi
täisnimi
sünniaeg
vanus või vanuse kinnitus (üle/alla teatud vanuse)

Eelised ettevõtetele

Kiire ja turvaline: saate hõlpsasti koguda oma kasutajate kohta kontrollitud andmeid;
Üks integratsioon hõlmab kõiki populaarseid Baltikumis kasutatavaid isikutuvastuse teenuseid;
Lihtne integreerida: põhineb laialt levinud OpenID Connecti (OIDC) protokollil;
Lihtsam jälgida isikuandmete kaitse üldmääruse (GDPR) nõuete täitmist: saate valida ja pärida ainult vajalikke andmeid;
Anonüümsed päringud: saate koguda oma kasutajate kohta teavet ilma nende isikut avaldamata.

Mille jaoks saab Authentigate’i kasutada

kliendisuhte loomine ja konto registreerimine;
teenustesse sisselogimine;
kliendi vanuse kontrollimine.

Kus Authentigate’i kasutada saab

Eesti: Smart-ID, Mobiili-ID, ID-kaart
Läti: Smart-ID
Leedu: Smart-ID, Mobiili-ID
Belgia: Smart-ID

Mis vahe on Auhentigate’il ja Smart-ID-l?

Smart-ID puhul võimaldab üks ühekordne REST API-l põhinev integratsioon kasutajaid autentida ja allkirju anda. Kasutajate andmed saadakse serdiga, kust tuleb need välja võtta.

Authentigate’i puhul võimaldab üks ühekordne OpenID Connect’i protokollil põhinev integratsioon autentida kasutajaid Smart-ID, Mobiili-ID ja Eesti ID-kaardi alusel. Kasutajate andmeid saab pärida eraldi atribuutidena. Andmeid (nt vanusekontrolli) on võimalik pärida ilma kasutaja isikut teada saamata.