3.2 Opprette systembrukere i SFM basis API

SFM Basis API benytter oversikt over systembrukere (helsepersonell eller administratorer) i den enkelte virksomhet som en ekstra sikkerhetsmekanisme og for å håndtere rettigheter. Det er påkrevd at administrator skriver brukerinformasjon om andre brukere som skal ha administratorrettigheter til SFM før brukeren kan logge seg inn i SFM. Når det opprettes og endres brukerinformasjon i EPJ så skal endringene speiles til SFM.

ID	Kravbeskrivelse	Kommentar
3.2.1	Helsepersonell skal kunne skrives til SFM. Gyldig identifikator skal være oppgitt.	sfm-Practitioner skal benyttes. Gyldig identifikator er PID og/eller HPR. I SFM-basis er det en mulig å opprette sfm-practitioner "dynamisk" ved førstegangs forespørsell med et gyldig token. I stedet for å måtte opprette alle sfm-Practitioners på forhånd, vil SFM da automatisk slå opp i HPR, hente nødvendig informasjon og opprette sfm-Practitioner automatisk. Dette alternativet må konfigureres i samsvar med NHN.
3.2.2	Det skal være mulig å endre informasjon på helseperson i EPJ. Endringene skal overføres til SFM.	SFM henter opplysninger fra HPR registeret og benytter informasjon derfra til å gi rettigheter i SFM og knyttet til kommunikasjon mot RF og KJ. I API returnerer SFM HPR opplysninger (når det er konflikt mellom opplysninger som EPJ har skrevet til SFM og opplysninger fra HPR så returneres HPR opplysninger i API).
3.2.3	Det skal være mulig å sette helseperson til inaktiv i EPJ. Endringene skal overføres til SFM.	Inaktive brukere vil ikke ha tilgang til SFM.
3.2.4	Administrative brukere skal kunne skrives til SFM. PID skal være oppgitt.	sfm-Person skal benyttes. Helsepersonell som skal ha administrative rettigheter må skrives både som sfm-Practitioner og sfm-Person.
3.2.5	Det skal være mulig å endre informasjon på administrativ bruker i EPJ. Endringene skal overføres til SFM.
3.2.6	Det skal være mulig å sette administrativ bruker til inaktiv i EPJ. Endringene skal overføres til SFM	Inaktive brukere vil ikke ha tilgang til SFM.