Mange mister tid i Altinn fordi tilganger ikke er satt riktig. Det blir ekstra tydelig nå som Altinn II-roller fases ut. Og tilgangspakker tar over. Har du ansvar for tilgangsstyring, bør du sikre at riktige personer (og eventuelle systemer) har riktig tilgang i god tid før 19. juni 2026.
Innholdsfortegnelse
- Kjappe definisjoner: tilgangspakker, Altinn II‑roller og delegeringstyper
- Hva endres: hvorfor tilgangspakker erstatter roller
- Hvem kan delegere? Roller og krav
- To trinnvise arbeidsflyter: Gi tilgang via Fullmakter
- To trinnvise arbeidsflyter: Gi tilgang via Brukere
- Spesialtilfeller og praktiske instruksjoner
- Opprette ny bruker (fødselsnr./D-nummer)
- Systembruker og Maskinporten (API-tilgang)
- Klientdelegering for regnskapsfører/revisor
- Begrense delegering ved ressursdelegering (operasjoner)
- Taushetsbelagt post
- Sjekkliste for overgang fra Altinn II‑roller til tilgangspakker
- Praktiske eksempler (regnskapsfører, lønn, byggesak)
- Feilsøking og vanlige problemer
- Ressurser og lenker til offisiell dokumentasjon
- Kort oppsummering: neste steg denne måneden
- FAQ
- Hva er forskjellen mellom tilgangspakker og de gamle Altinn‑rollene?
- Hvordan gir jeg fullmakt til en tilgangspakke (Fullmakter‑veien)?
- Hvordan gir jeg fullmakt via Brukere?
- Hvem kan delegere en tilgangspakke eller enkelttjeneste for min virksomhet?
- Kan jeg delegere bare én tjeneste i stedet for en hel tilgangspakke?
- Hva er instans‑, ressurs‑ og klientdelegering, og når bør jeg bruke hver?
- Hvordan oppretter jeg en ny bruker i Altinn når vedkommende ikke vises?
- Hvordan oppretter jeg en systembruker og hvilke rettigheter trenger den?
- Hva skjer med eksisterende Altinn II‑roller etter 19. juni 2026?
- Hvordan finner jeg hvilke tjenester som ligger i en tilgangspakke?
For generell bruk av Altinn i virksomhet, se også Hvordan bruke Altinn som bedrift.
Kjappe definisjoner: tilgangspakker, Altinn II‑roller og delegeringstyper
Tilgangspakke En samling tilganger som gir rettigheter til flere tjenester/ressurser i Altinn. Tjenesteeiere bestemmer innholdet. Det finnes rundt 120 ulike tilgangspakker, ofte gruppert i fullmaktsområder (tema).
Rolle (Altinn II) Den “gamle” modellen i Altinn II, der tilgang ofte ble gitt som roller. Mange virksomheter har fortsatt delegeringer som bygger på disse rollene i overgangsperioden.
Fullmakt / Gi fullmakt Å tildele tilgang til en person, virksomhet eller system. I Altinn gjør du dette typisk via menyvalgene Fullmakter eller Brukere, og knappen Gi fullmakt.
Instansdelegering Delegering av tilgang til én konkret “sak”/instans (for eksempel én innsending, én melding, én enkelt forekomst). Brukes når du vil begrense mest mulig.
Ressursdelegering Delegering av tilgang til en bestemt ressurs/tjeneste (ofte alle instanser av den ressursen). Kan i noen tilfeller også begrenses på operasjoner (for eksempel lese vs. sende inn), når tjenesten støtter det.
Klientdelegering Brukes særlig av regnskapsfører/revisor for å få tilgang til (eller administrere tilgang til) klienter/kunder, uten at hver enkelt ansatt må delegeres manuelt hos kunden.
Systembruker En upersonlig “konto” for automatisert tilgang (maskin-til-maskin). Ofte relevant sammen med Maskinporten for API-tilgang.
Mer om begrepene finner du hos Altinn: Tilgangspakker (erstatter roller) og Altinn – Tilgangsstyring.
Hva endres: hvorfor tilgangspakker erstatter roller
Tilgangspakker er laget for å gi mer treffsikker tilgang enn brede Altinn II-roller. Hovedforskjellene i praksis:
- Mer presise tilganger: Du kan gi det som trengs, og ikke “alt mulig”.
- Pakker kan inneholde tjenester fra flere tjenesteeiere: Det gjør det enklere å gi en funksjonell tilgang (f.eks. “lønn” som berører flere tjenester).
- Innholdet kan oppdateres: Tjenesteeier vedlikeholder pakken. Det betyr også at du bør sjekke pakkeinnhold ved endringer.
- Overgangsperiode: Mange virksomheter må håndtere både tilgangspakker og enkelte gamle roller en stund. Ikke rydd bort gamle delegeringer før du har testet at nye tilganger dekker behovet.
Bakgrunn og status omtales også her: Mer treffsikker tilgangsstyring med nye Altinn.
Hvem kan delegere? Roller og krav
I Altinn er det ikke alle som kan gi fullmakt videre. Vanligvis må du ha én av disse:
- Tilgangsstyring (rolle/funksjon i Altinn): Typisk nødvendig for å delegere tilgangspakker, enkelttjenester og administrere brukere.
- Hovedadministrator: Har ofte mulighet til å administrere brukere og gi fullmakter.
- Daglig leder / styreleder / andre autoritative roller fra Enhetsregisteret: Enkelte roller hentes automatisk (ofte kalt “autoritative”/eksterne roller) og kan gi representasjonsrett og i noen tilfeller grunnlag for delegering.
Hva du kan delegere, kan også avhenge av hva du selv har fått (og på hvilken måte). Hvis du ikke finner “Gi fullmakt”, eller du får stopp i prosessen, er det ofte fordi du mangler riktig tilgang selv.
Tips: Start med å sjekke egne rettigheter under Profil → Tilgangsstyring.
To trinnvise arbeidsflyter: Gi tilgang via Fullmakter
Denne veien passer når du tenker “jeg skal gi en bestemt fullmakt/pakke til noen”.
Steg for steg
- Logg inn i Altinn.
- Velg riktig virksomhet under Hvem vil du representere?
- Gå til Profil.
- Åpne Tilgangsstyring.
- Velg fanen/menyvalget Fullmakter.
- Finn riktig fullmaktsområde og/eller søk etter ønsket tilgangspakke.
- Åpne pakken, og velg Gi fullmakt.
- Velg hvem som skal motta fullmakten:
- Velg en eksisterende bruker hvis den finnes i listen, eller
- Velg Ny bruker hvis personen ikke ligger inne.
- Velg hvilke tilganger som skal gis (pakke, evt. enkelttjeneste/ressurs hvis aktuelt).
- Bekreft og fullfør.
Skjermbilde (forslag): “Fullmakter”-visning med søkefelt, valgt tilgangspakke og knappen “Gi fullmakt”. For oppdatert UI, bruk Altinns hjelpesider.
Når du bør velge denne metoden:
- Når du er usikker på hvem som mangler en bestemt pakke.
- Når du vil sikre at én spesifikk pakke (f.eks. knyttet til taushetsbelagt post) er gitt.
To trinnvise arbeidsflyter: Gi tilgang via Brukere
Denne veien passer når du tenker “jeg skal gi flere tilganger til én person”.
Steg for steg
- Logg inn i Altinn.
- Velg virksomhet under Hvem vil du representere?
- Gå til Profil → Tilgangsstyring.
- Velg fanen/menyvalget Brukere.
- Finn personen i listen (eller opprett vedkommende via Ny bruker hvis nødvendig).
- Åpne brukeren.
- Velg Gi fullmakt.
- Søk opp og velg én eller flere tilgangspakker (og eventuelt enkelttjenester der det gir mening).
- Fullfør og lagre.
Skjermbilde (forslag): “Brukere”-visning med brukerliste, valgt bruker og knappene “Gi fullmakt” / “Ny bruker”.
Når du bør velge denne metoden:
- Når en nyansatt skal ha flere tilganger raskt.
- Når du vil se alt én bruker har fått på ett sted.
Spesialtilfeller og praktiske instruksjoner
Opprette ny bruker (fødselsnr./D-nummer)
Hvis personen ikke dukker opp i listen, må du ofte registrere vedkommende:
- Gå til Profil → Tilgangsstyring → Brukere
- Velg Ny bruker
- Legg inn fødselsnummer/D-nummer og fullfør registreringen
- Gi deretter fullmakter som vanlig
Vanlig fallgruve: Personen må kunne logge inn (ofte via ID-porten) før alt fungerer i praksis.
Systembruker og Maskinporten (API-tilgang)
En systembruker brukes når et fagsystem skal gjøre jobben automatisk (for eksempel hente/rapportere data).
Overordnet flyt:
- Opprett/registrer systembruker i Altinn (der dette er tilgjengelig i din løsning).
- Deleger relevante API-ressurser/tilganger til systembrukeren.
- Koble til via Maskinporten i integrasjonen (teknisk oppsett skjer i systemet, mens delegering/autorisasjon styres av Altinn).
For den tekniske forståelsen av tilgangsstyring i Altinn, se: Tilgangsstyring – Altinn (docs).
Klientdelegering for regnskapsfører/revisor
Klientdelegering er nyttig når et byrå jobber for mange virksomheter:
- Kunden gir tilgang til byrået (eller til bestemte personer) via tilgangspakker.
- Byrået kan ofte administrere tilganger internt på klienten, avhengig av hva som er gitt.
Praktisk råd: Avklar tidlig om byrået trenger tilgang til “alt”, eller bare avgrensede områder (regnskap, lønn, mva). Det reduserer risiko.
Begrense delegering ved ressursdelegering (operasjoner)
Noen tjenester støtter at du begrenser hva mottaker kan gjøre, for eksempel:
- bare lese/innsyn
- sende inn/endre
Hvis du ikke ser slike valg, betyr det ofte at ressursen ikke tilbyr operasjonsbegrensning i delegeringen.
Taushetsbelagt post
Taushetsbelagt post krever riktig tilgang. Hvis en person ikke får åpnet eller se meldinger, skyldes det ofte at de mangler korrekt tilgangspakke/ressurs – selv om de har andre “generelle” tilganger. Test med én mottaker før du ruller ut til mange.
Sjekkliste for overgang fra Altinn II‑roller til tilgangspakker
Altinn II-roller fases ut, med viktig milepæl 19. juni 2026. Bruk denne sjekklisten:
- Kartlegg hvilke Altinn II-roller virksomheten faktisk bruker i dag.
- Finn tilsvarende tilgangspakker (sjekk fullmaktsområder og søk).
- Start med det mest kritiske:
- meldinger/innboks og særlig taushetsbelagt post
- lønn og rapportering
- skatt/mva/regnskap
- Gi tilgangspakker til riktige personer (bruk “Fullmakter” eller “Brukere”).
- Kontroller pakkeinnholdet hos tjenesteeier før du antar at “pakken dekker alt”.
- Test i praksis: la mottaker logge inn og utføre oppgaven.
- Ikke fjern gamle Altinn II-roller før du har verifisert at nye tilgangspakker dekker behovet.
- Dokumenter internt hvem som er Tilgangsstyring og/eller Hovedadministrator, og ha en backup-person.
Praktiske eksempler (regnskapsfører, lønn, byggesak)
Under er en enkel “minimatrise” som kan hjelpe i kartleggingen. Du må alltid sjekke pakkeinnholdet i Altinn, fordi tjenesteeier styrer hva som ligger i pakken.
| Funksjon | Typisk behov | Anbefalt delegeringstype |
|---|---|---|
| Regnskapsfører | Tilganger innen regnskap/skatt/mva, innsending og innsyn | Tilgangspakker (evt. klientdelegering for byrå) |
| Lønnsansvarlig | Tilganger innen lønn, rapportering og innsyn | Tilgangspakker (ev. ressursdelegering ved behov for avgrensning) |
| Byggesak-ansvarlig | Tilganger til byggesakstjenester | Tilgangspakke/ressursdelegering (avhengig av tjeneste) |
For byggesak finnes også sektorhjelp: Slik gir du andre tilgang i Altinn (DiBK).
Feilsøking og vanlige problemer
Bruker finnes ikke i listen Opprett personen via Ny bruker (fødselsnr./D-nummer). Sjekk at du representerer riktig virksomhet.
Jeg finner ikke tilgangspakken Prøv å søke i et annet fullmaktsområde. Noen tilganger gis som enkelttjenester i overgangsperioden.
Hvordan ser jeg hvem som har hvilke fullmakter? Gå til Profil → Tilgangsstyring → Brukere, åpne en bruker og se tildelte fullmakter. Alternativt start i Fullmakter og se hvem som er tildelt pakken.
Noen mistet tilganger plutselig Sjekk om tilgangen var basert på en Altinn II-rolle, om brukeren byttet rolle i Enhetsregisteret, eller om fullmakten ble fjernet. Gjenopprett ved å gi riktig tilgangspakke på nytt, og test innlogging.
Kan jeg gi bare én tjeneste? Ja, i mange tilfeller kan du gi enkelttjenester. Se: Hvordan gi en enkelttjeneste og rolle til andre.
Ressurser og lenker til offisiell dokumentasjon
- Altinn – Tilgangspakker (erstatter roller)
- Altinn – Tilgangsstyring
- Tilgangsstyring – Altinn (docs.altinn.studio)
- Tilgangsstyring for sluttbrukere (Samarbeidsportalen/Digdir)
- Få tilgang til tjenester via Altinn (Statens vegvesen)
Bruk de oppdaterte hjelpesidene for skjermbilder og siste UI-tekst. Altinn endrer dette fortløpende.
Kort oppsummering: neste steg denne måneden
Tilgangsstyrer
- Kartlegg dagens Altinn II-roller og start migrering til tilgangspakker.
- Prioriter taushetsbelagt post og de mest brukte arbeidsprosessene.
Hovedadministrator / daglig leder
- Sørg for at minst to personer har tilgang til å delegere (backup).
- Avklar hvem som faktisk trenger hvilke tilganger.
Regnskapsfører/revisor
- Be kunder gi nødvendige tilgangspakker, og bruk klientdelegering der det passer.
- Få på plass rutine for tilgang ved nye kunder og nye ansatte.
FAQ
Hva er forskjellen mellom tilgangspakker og de gamle Altinn‑rollene?
Tilgangspakker er den nye måten å samle og gi tilganger på, og er ment å erstatte Altinn II-roller med mer presise rettigheter.
Hvordan gir jeg fullmakt til en tilgangspakke (Fullmakter‑veien)?
Gå til Profil → Tilgangsstyring → Fullmakter, finn pakken, velg Gi fullmakt, velg mottaker (evt. Ny bruker) og fullfør.
Hvordan gir jeg fullmakt via Brukere?
Gå til Profil → Tilgangsstyring → Brukere, velg person, trykk Gi fullmakt, velg pakke(r) og lagre.
Hvem kan delegere en tilgangspakke eller enkelttjeneste for min virksomhet?
Som regel en person med Tilgangsstyring eller Hovedadministrator, eventuelt noen som har relevante autoritative roller via Enhetsregisteret.
Kan jeg delegere bare én tjeneste i stedet for en hel tilgangspakke?
Ofte ja. Da bruker du enkelttjenester (se lenken i feilsøking-delen).
Hva er instans‑, ressurs‑ og klientdelegering, og når bør jeg bruke hver?
Instans er én konkret forekomst, ressurs er en bestemt tjeneste, klientdelegering brukes typisk av byråer som håndterer mange kunder.
Hvordan oppretter jeg en ny bruker i Altinn når vedkommende ikke vises?
Gå til Brukere og velg Ny bruker, og registrer med fødselsnr./D-nummer før du gir fullmakt.
Hvordan oppretter jeg en systembruker og hvilke rettigheter trenger den?
Du oppretter systembruker der dette er tilgjengelig for din løsning, og delegerer nødvendige ressurser. API-tilgang henger ofte sammen med Maskinporten (se docs-lenken over).
Hva skjer med eksisterende Altinn II‑roller etter 19. juni 2026?
De er planlagt faset ut. Sikre at tilgangspakker er tildelt og testet før den datoen, og fjern ikke gamle roller for tidlig.
Hvordan finner jeg hvilke tjenester som ligger i en tilgangspakke?
Se pakkeinnholdet i Altinn der det vises, og sjekk Altinns hjelpesider. Innholdet bestemmes av tjenesteeier og kan endres.
