Early Adopters Berichtenbox MijnOverheid Sessie Techniek

Transcriptie

1 Early Adopters Berichtenbox MijnOverheid Sessie Techniek Eric van den Hoek Ton Laarhoven Versie 20 april 2015

2 Programma Welkom, programma De diepte in 2 Logius, dienst digitale overheid 20 april 2015

3 Berichtenbox - De diepte in Stand in het land Inrichtingsvarianten Techniek achter Berichtenbox Keten Wat kan er (waar) misgaan Afronden 3 Logius, dienst digitale overheid 20 april 2015

4 Inrichtingsvarianten

5 Berichtenbox aansluiting Organisatie X Logius Applicatie MijnOverheid Berichtenbox Standaard BB Digi- Koppeling Adapter Digikoppeling ebms Digi- Koppeling Adapter PKI Overheids certificaat - Firewall Internet Of - Firewall - Router Diginetwerk - Router

6 Digikoppeling ebms 6 Ondertitel - auteur

7

8 Digikoppeling gerelateerde bouwstenen - Uitgebreide variant Applicatie 1 Berichten maken en ontvangen Vertalen van berichten Trust / key store (certificaten) Load balancer DK Applicatie Landelijke Voorziening 1 Internet Applicatie 2 Berichten maken en ontvangen Routering van berichten (Servicebus) Digikoppeling adapter (in- en uitpakken van berichten Netwerk routering (tcp/ip) DK Applicatie Landelijke Voorziening 2 Diginetwerk Applicatie N Berichten maken en ontvangen DK Applicatie Landelijke Voorziening N Firewall Firewall Firewall = optioneel

9 LANDELIJKE VOORZIENINGEN BACKOFFICE APPLICATIE BURGERZAKEN REGISTRATIE ZAAKAFHANDELING ZAKEN MAGAZIJN REGELHULP OMGEVINGSLOKET (OLO) TERUGMELDING (BASISREGISTRTIES) ANTWOORD VOOR BEDRIJVEN BACKOFFICE APPLICATIE WOZ REGISTRATIE DIGI- KOPPELING AANSLUIT- PUNT DIGIKOPPELING LV-WOZ GBA-V (PERSOONSGEGEVENS) BACKOFFICE APPLICATIE W&I REGISTRATIE SUWI-KETEN MIJN OVERHEID - PERSOONSGEGEVENS ZAAKAFHANDELING MIJN OVERHEID - BERICHTENBOX MIJN OVERHEID - LOPENDE ZAKEN 9 Logius, dienst digitale overheid 20 april 2015

10 Backoffice A Backoffice B Backoffice C Service Bus backoffice leverancier (Enterprise) Service Bus Zaak systeem Gegevens magazijn Service Bus DK DigikoppeDigiling adapter Scope eigen organisatie

11 BACKOFFICE APPLICATIE WABO 1 REGISTRATIE BACKOFFICE APPLICATIE 2 ALGEMENE PRINT VOORZIENING --- PRINTSTRAAT REGISTRATIE BACKOFFICE APPLICATIE N REGISTRATIE DIGIKOPPELING AANSLUITPUNT (ADAPTER) DIGIKOPPELING MIJN OVERHEID - BERICHTENBOX 11 Logius, dienst digitale overheid 20 april 2015

12 De techniek.

13 Techniek achter Berichtenbox keten

14 Documentatie Documentatie: -Handleiding Aansluiting -Koppelvlakspecificatie (ebms, WUS) DigiKoppeling compliant -Technische Bestanden (XSD s, WSDL) -Checklist ketentest (raamwerk testplan) -Handreiking connectiviteit (na aanvraagformulier) Letop!! Deze bevat info alle koppelingen MijnOverheid! -Handleiding Leveranciers portaal -Checklist testen Berichtenbox 14

15 MO etc (Applicaties) 15

16 MO etc (Applicaties) 16

17 Berichtenbox Keten OIN BSN (Applicaties) 17

18 Onderdelen Functionaliteit Technisch onderdeel 1 - Beheer functionaliteit Leveranciersportaal 2 - Opvragen geabonneerden Berichtenboxvalidatieservice Abonnementservice variant 1 Abonnementservice variant 2 Abonnementservice variant 3 (nieuw) 3 - Aanleveren Berichten Berichtverwerkservice 18

19 19 Dignetwerk / Internet

20 Achter de schermen Belastingdienst Mijnoverheid.nl Berichtenbox (RDW)

21 NORA Keten Burger Belastingdienst Bedrijfsapplicatie Digikoppeling Internet of Diginetwerk

22 NORA Keten Dienstaanbieder MijnOverheid Berichtenbox Standaard Logius Digikoppeling Netwerken Diginetwerk of internet

23 De Digitale Brief

24 NORA Keten Belastingdienst UWV, Gemeenten Etc.. Dienstaanbieder MijnOverheid Berichtenbox Standaard Logius Digikoppeling Netwerken Internet of Diginetwerk

25 Digikoppeling Bevragingen: WUS Bevraging kan worden gezien als een vraag waar direct een reactie op wordt verwacht. De technische naam voor bevragingen is WUS. WUS staat voor Webservices, UDDI en SOAP. Het karakter van deze manier van berichtuitwisseling is synchroon. Meldingen: ebms Bij een Melding levert de techniek een bericht af en pas (veel) later komt eventueel een reactie terug. De technische naam voor meldingen is ebms ebms staat voor Electronic Business Messaging Services en is één van de onderdelen van de ebxml standaard. Het beschrijft hoe berichten veilig en betrouwbaar kunnen worden uitgewisseld tussen organisaties. Het karakter van deze manier van berichtuitwisseling is asynchroon.

26 De software van de leverancier implementeert de standaarden en profielen van de Digikoppeling standaard : ebms best effort [osb-be] (TLS) reliable messaging [osb-rm] (TLS, Reliable) best effort signed [osb-be-s] (TLS, Signed) reliable signed [osb-rm-s] (TLS, Reliable, Signed) best effort encrypted [osb-be-e] (TLS, Signed, Encrypted) reliable encrypted [osb-rm-e] (TLS, Reliable, Signed, Encrypted) WUS best effort [2W-be] (TLS) best effort signed [2W-be-s] (TLS, Signed) best effort encrypted [2W-be-e] (TLS, Signed, Encrypted) Grote berichten digikoppeling-gb-1.0

27 NORA Keten Keten partij X Bedrijfsapplicatie Ketenpartij Logius Digikoppeling ebms of WUS Netwerken Internet of Diginetwerk

28 Diginetwerk OSB Haagse Ring Rijksconnect Belastingdienst BB RDW RINIS

29 NORA Keten Organisatie X Logius Applicatie Bedrijfsapplicatie BB - ebms Adapter Digikoppeling ebms - ebms Adapter PKI Overheids certificaten - Firewall Internet of - Firewall - Router Diginetwerk - Router

30 NORA Keten Organisatie X Logius Applicatie Bedrijfsapplicatie BB CPA Digikoppeling ebms CPA PKI Overheids certificaten URL IP-Adres Diginetwerk Of internet URL IP-adres TLS

31 31 Dignetwerk / Internet

32 Gemeenten Overheid x 4 ebms Adapter firewall Router Internet / diginetwerk Router firewall Eigen Netwerk ebms Adapter 3 BB Factuur applicatie Scope Digikoppeling 2 Scope netwerk 1

33 De verbinding: Pre-Prod en Productie 33

34 Opvragen Geabonneerden Functionaliteit Technisch onderdeel Techniek 1 - Beheer functionaliteit Leveranciersportaal Portaal 2 - Opvragen geabonneerden Berichtenboxvalidatieservice WUS Abonnementservice variant 1 ebms Abonnementservice variant 2 ebms Abonnementservice variant 3 (nieuw) ebms 3 - Aanleveren Berichten Berichtverwerkservice ebms 34

35 Productie Klant Logius Service centrum Logius Aansluit coordinatie Logius Beheer

36 Wat kan er waar mis gaan!

37 Berichtenbox Keten OIN BSN (Applicaties) 37

38 Keten in Beeld! 1. Maak schema met overzicht keten 2. Per knooppunt inzicht in berichten in 3. Per knooppunt inzicht in berichten uit 4. Systeem logging 5. Applicatie logging 6. Leer hoe je kan vaststellen of een knooppunt werkt en tot waar een bericht in de keten vordert. 7. Zorg voor contactpersonen per knooppunt

39 Keten in Beeld! Logius (RDW) IIS MO Applicatie Dienst Aanbieder ebms - CPA BB SSL Certificaten (Generieke) Print functie DigiK adapter Router XML-FW DigiK (Axway) SQL Server

40 Known issues 1. Er kunnen meer verwerkingsresultaten teruggestuurd worden dan er berichten aangeboden worden. Inhoud bericht al verwerkt 2. Deel van het antwoordbericht wordt niet compleet ontvangen. Gevolg ebms klantzijde stuurt bericht opnieuw.

41 PKI - Overheid 1. Certificaat verlopen of niet geldig 2. Geen PKI-O certificaat 3. RDW certificaten zoek 4. Verkeerde portaal certificaat gebruiken 5. Geen OIN maar HRN

42 PKI - Overheid

43 PKI - Overheid

44 ebms 1. Aanmaken CPA - ECS bevat typefout, check XML via je browser. 2. CPA verkeerd endpoint 3. CPA verlopen 4. Berichten verliezen 5. Te snel berichten aanleveren, afgekeurde berichten komen in ebms database, teveel verzorgt overflow. Idealiter druppelaar! 6. Te veel berichten aanleveren, planning 7. Check verwerkingsverslagen

45 Connecties 1. Firewall dicht voor verwerkingsbericht 2. Bericht verlaat organisatie niet 3. Maak afspraken met je leveranciers 4. Zorg ervoor dat je weet wie bij de knoppen kan (servers, netwerk, firewall, certificaten etc.) 5. Probeer snel inzicht te krijgen Alle disciplines tegelijk beschikbaar

46 Afsluiting