[SC]: Autenticazione ai servizi cooperativi: interazione senza la presenza di un utente

[migmar68]

Ambiente

pre-produzione

Servizio

R005 - Servizi cooperativi consultazione

idOperazione

test fatto da collega

idEvento o idAnsc

No response

Provenienza segnalazione

Software House

Comune di riferimento e operatore

Maggioli

Data del test (yyyy-mm-dd)

No response

Descrivi il problema

Discutendo con alcuni Comuni di servizi comunali, è emersa la necessità di accedere da portale, e quindi senza operatore e senza otp.
Inizialmente avevamo risposto che non era possibile, ma poi rileggendo il Decreto del Ministro Interno, abbiamo trovato:

Autenticazione ai servizi cooperativi: interazione senza la
presenza di un utente

Per l'utilizzo dei servizi cooperativi che integrino il
gestionale comunale con ANSC per le funzionalita' richiamate tramite
interazione tra sistemi (scarico comunicazioni) e' previsto che:
Il client implementato dai gestionali si interfaccera' con i
servizi cooperativi per il tramite di un token JWT, al cui interno e'
riportato:
l'identificativo utente;
l'identificativo sede (codice ISTAT del Comune);
l'identificativo postazione;
nel claim «x5c» il certificato server per la verifica del
token JWT. Si tratta di un certificato da utilizzare per le
interazioni M2M scaricabile dalla console di sicurezza sulla
postazione di lavoro.
Il token e il payload della richiesta saranno firmati con il
certificato di postazione.

Abbiamo provato sia il servizio R005 che R003 senza riuscire nell'accesso senza OTP.
E' una possibilità che è stata implementata? Nel caso come dobbiamo operare in merito?

Come riprodurre il problema

No response

Payload (json)

[amusarra]

Salve @migmar68
Dal DECRETO 18 ottobre 2022, di cui è disponibile il testo integrale qui https://dait.interno.gov.it/documenti/decreto-sd-18-10-2022.pdf, a seguire riporto il breve estratto con evidenza della necessità del codice OTP.

Per questo genere d'informazioni, è indicato aprire una Discussione e non usa issue che sarà chiusa.

Cordiali Saluti.
Supporto ANSC.