ABB Identity Hub

Dienstbeschrijving

De ABB biedt ondersteuning voor:

• Federatieve authenticatie via SAML, OAuth2, OpenID Connect
• Protocoltranslatie (bijv. OIDC naar SAML)
• Mapping en verrijking van identiteitsattributen
• Ondersteuning van digitale identiteitwallets (conform W3C en eIDAS 2.0)
• Logging, auditing en toegangsbeheer
• Ondersteuning voor trust frameworks en policy enforcement

Functionele Specificaties

Kwaliteitseisen: 

• Beschikbaarheid: ≥ 99,9%
• Beveiliging: ondersteuning voor TLS 1.3, VC cryptografie, en logging
• Schaalbaarheid:
• Compliance: BIO, eIDAS 2.0, NIS2, AVG, NORA, REA, ESA

Roadmaps

• Onderzoek naar een gesplitste Identity Hub-architectuur met een interne broker (Keycloak) gericht op provisioning en bemiddeling, en een externe broker (Anoigo of Signicat) voor ontsluiting van diensten zoals DigiD en eHerkenning.
• Centrale ontsluiting van DigiD en eHerkenning via de Identity Broker ter ontlasting van applicatie-onboarding en beheerlast
• Volledige ondersteuning voor eIDAS 2.0 digitale identity wallets
• Ondersteuning voor mobiele wallet-interacties (bijv. NFC, QR)

Landingslocaties

- OnPremise Datacenter
- SaaS OnPremise Datacenter

Beschikbare SBBs 

Koppelvlakken

Inkomend:

• Identiteitsproviders (Entra ID, eHerkenning, DigiD, iDIN)
• Digitale wallets en agents (via verifiable credentials)
• Gebruikersapplicaties (via OIDC/SAML-clients)

Uitgaand:

• Applicaties met federatieve toegang (afnemers, interne diensten)
• API’s voor attributenverrijking
• Beveiligingsdiensten (logging, SIEM)

Afhankelijkheden

• Attributenregisters (BRP - Basisregistratie Personen)
• PKI (certificaten)
• Identity Governance (bijv. IGA-platforms)

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: Federated Identity Provider

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical