Kansalaisen asiointitilin sähköposti-integraatio. Ratkaisukuvaus

Transkriptio

1 Kansalaisen asiointitilin sähköposti-integraatio Ratkaisukuvaus

2 Ratkaisun lähtökohdat Edut viranomaiselle: Yksinkertainen käyttää Käyttöönotto selkeästi helpompaa kuin WS-rajapintojen käyttöönotto Ei tarvetta viranomaisen substanssijärjestelmälle (esim. asianhallintajärjestelmälle) Takaa riittävän tietoturvatason 2

3 VY-VERKON IRHS-PALVELU Sähköposti-integraatio järjestelmä asianhallintajärjestelmä sähköpostiohjelma sähköpostipalvelin Sähköpostin välityspalvelin VIA sähköpostilaatikko Sähköposticonnectori viranomaispalvelut paluukanava Asiointitili Kansalaisen asiointitili viranomaispalvelut paluukanava Muut asiointikanavat 3

4 Viestin lähetys Viranomainen lähettää viestin osoitteeseen, joka on muotoa Kansalaisen vastaus ohjattavissa muuhun kuin viranomaisen omaan sähköpostiosoitteeseen käyttämällä sähköpostin REPLY-TO-kenttää Kansalaisen vastauksen ohjaus esimerkiksi viranomaisen yleiseen sähköpostilaatikkoon, kirjaamoon yms. Lähetettäessä sähköpostia viesti siirtyy viranomaisen sähköpostipalvelimelle sähköpostiohjelma 4

5 Viestin välitys VIA:n luettavaksi sähköpostipalvelin toimittaa viestin TLSsuojatulla yhteydellä smtp-in.vy-verkko.fi palvelimelle, joka reitittää sen tätä varten perustettuun geneeriseen laatikkoon johon ohjataan domainiin tulevat viestit sähköpostipalvelimelta reititetään muotoisiin sähköpostiosoitteisiin lähetetyt viestit toimittamaan suoraan VY-verkon palvelimelle (ip-osoitteella) sähköpostipalvelimelle osoitteisiin lähteville viesteille TLS hop limit arvoon 1 VY-verkon IRHS-palvelu ottaa viestin vastaan, mikäli tulee sinne määritellyistä IP-osoitteista ja on muotoa hetu@asiointitili.fi ja reitittää sen VYVI-palvelussa olevaan sähköpostitiliin via.asiointitili@asiointitili.fi Sähköpostin välityspalvelin vyvisähköpostilaatikko 5

6 TLS (Secure Smtp over TLS)-salaus VY-verkon IRHS-palvelimen ja VYVI-palveluun kuulumattoman viraston sähköpostipalvelimen välille toteutetaan pakotettu TLS-salaus Viestiä ei toimiteta, jollei vastaanottava pää pysty sitä ottamaan vastaan. Tällaisissa tapauksissa viesti laitetaan jonoon odottamaan kunnes vastaanottava pää pystyy taas ottamaan vastaan TLSliikennettä. Tämän jälkeen viestiä käsitellään jonoutuneena viestinä ja siitä lähetetään normaalit viestin viivästymistiedot lähettäjälle. Tuetut salausalgoritmit ovat: 56-bit DES, 168-bit 3DES, 128-bit RC4, 128-bit AES ja 256-bit AES 6

7 VIA:n sähköpostiadapteri VIA:an on toteutettu komponentit, jotka Lukevat sähköpostitiliä käyttäen IMAP-protokollaa Muuntavat sähköpostin sisällön SOAP-sanoman mukaiseksi Kutsuvat SOAP-rajapintaa Välittävät paluukanavarajapintaan tulevan viestin viranomaisen sähköpostijärjestelmään Sähköpostikenttien ja viestin kenttien vastaavuudet ja sisältökuvaukset analysoitu Innofactorin toimesta VIA Sähköposticonnectori viranomaispalvelut paluukanava Muut asiointikanavat 7

8 muutokset Seuraavassa korkealla tasolla kuvaus tehdyistä rajapintamuutoksista VIA Asiointitili rajapinnoissa Asiointitili palvelut Sähköpostin FROM, TO ja REPLY-TO kenttien lisääminen paluukanava Sähköpostin kohdeosoitteelle kentän lisääminen Lähetä viesti viranomaiselle toiminto Mahdollistaa viestiketjun käynnistymisen päästä viranomaispalvelut paluukanava valinnan taakse määriteltävä vastaanottava sähköpostiosoite 8

9 Ratkaisun käyttöönotto VYVI-palvelun ulkopuolisen Asiakkaan näkökulmasta Käyttötapauksen määrittely ja hyväksyntä sekä ilmoittaminen VIP:n palveluvastaavalle. Käyttöönottoprojektin aloituskokous VIP:n kanssa. Käyttötapauksen läpikäynti Asiakkaan sähköpostidomainin ilmoitus VIP:n palveluvastaavalle -> määritellään asiointitilin palveluun Tarvittaessa Lähetä viesti viranomaiselle toiminnon määrittely (vastaanottava sähköpostiosoite) Liittyvän viraston sähköpostipalvelimien ip-osoitteiden ilmoittaminen VIP:n vastuuhenkilölle ja pakotetuista TLS-salauksista sopiminen (VY-verkon IRHSpalvelimeen). muotoisien sähköpostiviestien reititys suoraan viranomaisen sähköpostipalvelimelta VY-verkon ip-osoitteeseen. 9