AuroraAI-tili ja profiilinhallinta mahdollistavat käyttäjän luvittamien tietojen tallentamisen ja hallitun jakamisen. Tiedot eivät tallennu AuroraAI-profiiliin, vaan tiedot tallennetaan

Tiedot tallentuvat AuroraAI-tiliä käyttäviin sovelluksiin , ja AuroraAI-verkkoon profiiliin jää vain viittaus tiedon sijainnista. Käyttäjä voi myös luvittaa tietojensa jakamisen palvelukohtaisesti.

Lisäksi käyttäjä voi käyttää AuroraAI-tiliä tunnistautuakseen muihin palveluihin ilman, että näihin kaikkiin tarvitsee erikseen luoda tiliä.

Profiilinhallintaratkaisu sisältää

• AuroraAI-tili luonti- ja hallinnointiratkaisun (keskitetty)
• käyttäjästä kerättyjen attribuuttitietojen sijainnin tallentaminen tilille (rajapinta)
• käyttäjästä aiemmin kerättyjen tietojen hyödyntäminen (rajapinta)

Profiilinhallinta koostuu

• Lupatietokannasta, jonne palveluita voidaan lisätä AAI-tilin saavutettavaksi (Uuden palvelun integroiminen profiilinhallintaan - tekninen)
• Kirjautumispalvelusta, sekä
• Käyttäjätietokannasta, jonne kansalaisten luomat AAI-käyttäjäprofiilit tallentuvat

tieto tallentaneesta sovelluksesta. Kun jokin muu AuroraAI-yhteensopiva sovellus haluaa hyödyntää tallennettuja tietoja, se käy käyttäjän luvittamana hakemassa tiedot suoraan siitä sovelluksesta missä tieto alun perin syötettiin.

Tietojen käyttöluvat

Käyttäjä voi luvittaa tietojensa jakamisen palvelukohtaisesti. AuroraAI-tIlinhallinnan avulla käyttäjä voi varmistua siitä, että tietoja siirretään palveluiden välillä hallitulla tavalla ja vain käyttäjän luvittamana. Ydinkomponenttien tilinhallinta kontrolloi palveluiden välistä tiedon luvitusta käyttäjän tekemien luvituspäätösten mukaisesti.

Lähtökohtana arkkitehtuurissa on, että

palvelut eivät luota toisiinsa. Kaikki komponentit tekevät tunnistautumisen ja luvituksen itsenäisesti

. 

Mistä verkossa oleva palvelu tietää, että käyttäjästä on tietoja jossain muualla?

Käyttäjän tulee aluksi kirjautua kyseisessä palvelussa AuroaAI-tilille. Palvelu saa näin käyttöönsä käyttäjän tilin tunnuksen (user-id) ja näin lähettävä palvelu voi kysellä AuroraAPI-rajapinnan kautta käyttäjästä muille palveluille tallennettuja tietoja. Lähettävän palvelun tulee yksilöidä haettavat tiedot.

Käyttäjän kirjautuessa palveluun sovellus voi kysyä lupaa aiemmin tallennetun tiedon käyttöön ja kun lupa annetaan, aiemmin syötettyjä tietoja voi käyttää myös toisessa sovelluksessa.