Application Fédération ONE ID

Vous pouvez offrir vos services à un auditoire plus large et accroître votre base d'utilisateurs actifs sans devoir créer et maintenir votre propre solution de gestion d'identité. Cela permet aux fournisseurs de soins de santé d'accéder à plusieurs applications de santé numériques gérées par Santé Ontario et d'autres organismes de confiance au moyen d'authentifiants existants.

Par exemple, un fournisseur de soins de santé dans un hôpital peut utiliser ses authentifiants du Système d'information sur la santé (nom d'utilisateur et mot de passe) pour accéder à un service de santé numérique provincial. Un fournisseur de soins de santé travaillant dans un organisme qui ne gère pas ses propres authentifiants peut utiliser ses authentifiants ONE ID à cette même fin.

Les services de santé numériques qui utilisent actuellement l'application Fédération ONE ID comprennent le visualiseur clinique de ConnexionOntario, le visualiseur clinique ClinicalConnect™ et le carrefour du OTNhub. Une liste compète peut être fournie sur demande.

Caractéristiques

L'application Fédération ONE ID offre les caractéristiques suivantes :

• Architecture d'OpenID Connect (OIDC) – La norme de fédération est basée sur l'authentification par jeton (à l'aide des protocoles OpenID) et l'autorisation (à l'aide des protocoles OAuth 2.0) avec des attributs personnalisés supplémentaires pour prendre en charge le modèle d'authentification unique de Santé Ontario.
• Architecture en langage SAML (Security Assertion Markup Language) – La norme de la Fédération est fondée sur les spécifications de la version 2 d'OASIS SAML ainsi que sur d'autres attributs personnalisés pour soutenir le modèle d'authentification unique de Santé Ontario.
• Authentification multifactorielle – La sécurité accrue grâce à un grand nombre de facteurs d'authentification comprenant des procédés d'identification par texto et par téléphone pour confirmer l'identité de l'utilisateur.
• Authentification unique – Accès transparent et sécuritaire à de multiples services de santé numériques de systèmes de renseignements cliniques en utilisant les mêmes authentifiants primaires.

Avantages

• Accroître l'adoption et l'utilisation en tirant parti des utilisateurs de ONE ID qui respectent les exigences strictes sur le plan de la vie privée, de la sécurité et juridique.
• Offrir aux utilisateurs de soins de santé une façon pratique d'accéder à vos applications ou services en utilisant leurs authentifiants existants.
• Éviter des frais généraux liés à la gestion des authentifiants, à la sécurité et au soutien des utilisateurs.
• Aucuns frais - service gratuit pour les fournisseurs d'applications / de services de soins de santé de l'Ontario.

Prérequis techniques

• Le fournisseur de services de l'application doit respecter soit les normes Security Assertion Markup Language (SAML) (Message de balisage d'assertion de sécurité) « en anglais seulement », soit les normes OIDC.
• Les modes de prestation de services définissent leurs propres règles d'autorisation.

Prérequis non techniques

• Signer l'entente de services du mode de prestation de services et les annexes
• Les fournisseurs de services doivent respecter les normes relatives aux exigences de la Fédération visant la protection des renseignements personnels