Maskinporten og Altinn er nasjonale felleskomponenter utviklet og driftet av Digitaliseringsdirektoratet som sammen skal gjøre det enklere å dele og bruke data på tvers av systemer for eksempel ved å gi virksomheter riktig tilgang til data som offentlige virksomheter tilbyr via grensesnitt.

Løsningen garanterer identitet mellom virksomheter og sørger for autentisering ved kommunikasjon maskin-til-maskin. Den gjør det mulig å binde sammen systemer og utvikle nye tjenester på en effektiv måte.

Maskinporten er bygget på OAuth 2.0 og JWT-bearer grants. Autentiseringen foregår ved at klienten din lager en JWT-grant som angir hvilke scopes den ber om tilgang til, signerer den med nøkkelen sin og sender den til Maskinporten. Maskinporten verifiserer klientens identitet og tilgang til de forespurte scopene, og returnerer et kortlevd access token.

En forutsetning for å benytte Maskinporten er at organisasjonen enten er registrert i Enhetsregisteret med norsk organisasjonsnummer, eller har et eSeal-sertifikat utstedt av en CA som ligger på EUs tillitslister (EUTL).

For en grundigere beskrivelse, se Digdirs dokumentasjon om Maskinporten.