- Certificació digital
- Entitats registre idCAT i T-CAT
- Identitat i signatura digital
Bones pràctiques si ets un titular d’una T-CAT
En els darrers mesos s’ha desenvolupat una nova versió del servei VÀLid al núvol d’Amazon Web Services i, actualment, aquesta nova solució (VÀLid2 a AWS) conviu amb l’entorn actual on-premise (VALid1).
En aquest sentit, us informem que VÀLid1 deixarà d’estar operatiu el dia 31 d’octubre de 2024 a les 23:59 h. Per tant, és imprescindible que les aplicacions integrades amb ell, adeqüin la seva integració per apuntar al nou entorn VÀLid2.
Tant l’entorn de preproducció (o integració) com el de producció, s’oferiran només a través d’AWS a partir de l’1 de novembre de 2024.
La documentació d’integració de VÀLid2 la teniu disponible a: https://github.com/ConsorciAOC/VALid2
Us fem un resum dels canvis que incorpora aquesta nova versió del servei:
- Actualització del domini al què apuntar: VÀLid2 PRE valid-pre.aoc.cat (abans identitats-pre.aoc.cat); i VÀLid2 PRO valid.aoc.cat (abans identitats.aoc.cat).
- Modernització del look&feel, encara que a nivell funcional els fluxos són els mateixos (des de l’obtenció del Authorization_code fins al mètode REST getUserInfo()).
- Enviament codis via whatsapp/trucada: s’introdueix l’enviament del codi d’un sol ús via whatsapp o trucada, en cas que l’usuari triï idCAT Mòbil, i no hagi rebut el primer enviament via SMS.
- En la petició REST getAuthenticationEvidence, quan la identificació de l’usuari ha estat amb certificat, l’evidència XML (tant la petició com la resposta) de la validació del certificat de l’usuari és directament la petició i resposta XML de la nostra plataforma PSIS (abans era la petició i resposta XML de la nostra plataforma PCI, i l’evidència de PSIS es retornava en el tag <evidenciaResposta>; ara directament és l’XML que abans s’incloïa en aquest tag).
- Signatura ordinària: en la petició REST de signatura ordinària, a VÀLid2 ja no es retorna l’evidència de la signatura ordinària en format PDF, només en format XML.
- En el mètode de signatura ordinària en 2 fases d’autenticació, ara la segona fase de reforç és un CAPTCHA (a VALid1 era amb SMS o certificat).
- Single Sign On (SSO): en cas que des de la vostra aplicació es pugui saltar a altres aplicacions també integrades amb VÀLid (p. ex. e-NOTUM), podeu sol·licitar que ambdues aplicacions quedin vinculades a nivell de configuració, de forma que l’usuari no s’hagi de tornar a logar si salta d’una aplicació a l’altra en la mateixa sessió.
Si necessiteu que la vostra integració faci SSO amb alguna altra aplicació, creeu una petició de suport al Portal de suport a integradors i ho valorarem plegats.
Per a qualsevol qüestió al respecte podeu contactar amb el nostre Centre d’Atenció a l’Usuari.