- Identità e firma digitale
Raccolta di buone pratiche per le persone che hanno un idCAT certificato
Negli ultimi mesi è stata sviluppata una nuova versione del servizio VÀLid nel cloud di Amazon Web Services, e attualmente questa nuova soluzione (VÀLid2 su AWS) coesiste con l'attuale ambiente on-premise (VALid1).
Al riguardo, La informiamo che VÀLid1 cesserà di essere operativo il 31 ottobre 2024 alle ore 23:59.. Pertanto è fondamentale che le applicazioni con esso integrate adattino la loro integrazione per puntare al nuovo ambiente VÀLid2.
Sia gli ambienti di pre-produzione (o integrazione) che quelli di produzione saranno offerti solo tramite AWS a partire dal 1° novembre 2024.
La documentazione sull'integrazione di VÀLid2 è disponibile all'indirizzo: https://github.com/ConsorciAOC/VALid2
Ti forniamo un riepilogo delle modifiche che incorpora questa nuova versione del servizio:
- Aggiornamento del dominio a cui puntare: VALID2 PRE valido-pre.aoc.cat (Prima identità-pre.aoc.cat); e VALID2 PRO valido.aoc.cat (Prima identitats.aoc.cat).
- Modernizzazione del look&feel, anche se a livello funzionale i flussi sono gli stessi (dall'ottenimento dell'Authorization_code al metodo REST getUserInfo()).
- Invio codici tramite whatsapp/chiamata: viene inserito l'invio del codice monouso tramite WhatsApp o chiamata, nel caso in cui l'utente scelga idCAT Mòbil, e non abbia ricevuto il primo invio via SMS.
- Qui alla Richiesta RESTO getAuthenticationEvidence, quando l'identificazione dell'utente è stata con certificato, l'evidenza XML (sia richiesta che risposta) della convalida del certificato utente è direttamente la richiesta e la risposta XML dalla nostra piattaforma PSIS (in passato era la richiesta e risposta XML dalla nostra piattaforma PCI e l'evidenza PSIS veniva restituita nel tag ; ora è direttamente l'XML precedentemente incluso in questo tag).
- Firma ordinaria: nella richiesta REST di firma ordinaria, in VALID2 l'evidenza della firma ordinaria non viene più restituita in formato PDF, ma solo in formato XML.
- Nel metodo di firma ordinaria in 2 fasi di autenticazione, ora la seconda fase di rinforzo è un CAPTCHA (in VALid1 era con SMS o certificato).
- Accesso singolo (SSO): nel caso in cui dalla tua applicazione sia possibile passare ad altre applicazioni anche integrate con VÀLid (es. e-NOTUM), puoi richiedere che entrambe le applicazioni siano collegate a livello di configurazione, in modo che l'utente non debba effettuare nuovamente il login se passi da un'applicazione all'altra nella stessa sessione.
Se hai bisogno dell'integrazione SSO con qualche altra applicazione, crea un ticket di supporto nel portale di supporto dell'integratore e lo valuteremo insieme.
Per qualsiasi domanda in merito potete contattare la nostra Centro Servizio clienti.