Der Identity Provider in der TI – das müssen Sie wissen
IDP steht für 'Identity Provider', einen Dienst, der digitale Identitäten bereitstellt und verwaltet. Er beglaubigt die Identität eines authentisierten Benutzers und die dafür erforderlichen Attribute.
IDP-Dienst
Der zentrale IDP-Dienst verwendet die Standards OpenID Connect (OIDC) und Open Authorization 2.0 (OAuth 2), um die durch elektronische Gesundheitskarte, Heilberufsausweis oder Institutionskarte bestätigten Attribute als OpenID Token bereitzustellen.
IDP-Föderation
Zentrales Merkmal des zukünftigen Identity Management der Telematikinfrastruktur ist das Prinzip der Föderation. Die Identitäten werden nicht von einem einzigen zentralen Dienst bereitgestellt, sondern „kollektiv“ durch eine Menge von Identity Providern, für die jeweils die entsprechenden identitätsbestätigenden Institutionen verantwortlich sind, welche auch für die jeweiligen Nutzergruppen zuständig sind. Weitere Informationen zur IDP-Föderation finden Sie hier: TI-Föderation - IDP Wissensdatenbank - Confluence (gematik.de).
Sektoraler Identity Provider
Als sektoraler Identity Provider werden Dienste zur Authentifizierung von Nutzern bezeichnet, die ebenfalls auf den Standards OpenID Connect (OIDC) und Open Authorization 2.0 (OAuth 2) basieren. Nach erfolgreichem Durchlaufen des Authentifizierungsprozesses stellt der sektorale IDP Identitätsinformationen für eine bestimmte Gruppe von Nutzern (Sektoren) innerhalb der Telematikinfrastruktur des Gesundheitswesens bereit. Die Identitätsinformationen der Nutzer werden durch den anfordernden Fachdienst zur Prüfung verwendet, auf welche Fachdaten und -prozesse der Nutzer zugreifen darf. Insbesondere umfasst ein Sektor die Krankenkassen mit den Versicherten als Nutzer. Zukünftig werden allerdings auch andere Personengruppen wie z. B. Ärzte oder Pflegeinstitutionen über Identity Provider für Leistungserbringer (LE) und Leistungserbringer Institutionen (LEI) angebunden. Dabei ist nicht ausgeschlossen, dass ein sektoraler IDP Identitätsinformationen für mehrere Nutzergruppen bedienen. Weitere Informationen zu sektoralen IDPs finden Sie hier: Sektoraler IDP - IDP Wissensdatenbank - Confluence (gematik.de).
Federation Master
Der TI-Vertrauensraum wird durch den sogenannten Federation Master verwaltet. Der Federation Master ist eine zentrale Komponente für alle Fachdienste und sektoralen IDPs in der TI-Föderation. Beim Federation Master sind alle Teilnehmer der Föderation registriert, nur dort registrierte Teilnehmer sind berechtigt, die Dienste der Föderation in Anspruch zu nehmen. Die Kommunikation zwischen den Systemen in der TI-Föderation basiert auf den Standards OpenID Connect (OIDC), Open Authorization 2.0 (OAuth 2) und JSON Web Token (JWT). Weitere Informationen zum Federation Master finden Sie hier: Federation Master - IDP Wissensdatenbank - Confluence (gematik.de).