Utvide oed-authz med mulighet for å søke på kun arving

SVV har vist interesse for å søke opp på en spesifikk levende person istedenfor en avdød sitt fnr + levende person sitt fnr.

Vi hadde det før men tok det bort, men usikre på hvorfor. Det kan ha vært en misforståelse at det ble fjernet. Gjerne diskuter med gruppen før man starter issuen

Skatt vil nok ta dette i bruk også, og med et slikt API der man kan søke på person, vil nok trafikken øke betraktelig. Ved å begrense APIet til at man må ha avdødes fnr + en levende person sitt fnr begrenser man både uventet innsyn og trafikk.

Kan dette nye APIet misbrukes av aktører? Får en aktør lov til å hente slik info om den avdøde ikke hadde noe kundeforhold hos den spesifikke aktøren?

No files or tests are named. Start by discussing the requested search-by-heir capability with the group and locating the earlier implementation that was removed. Review whether the API could expose information without an appropriate customer relationship and define the approved scope, access controls, and traffic limits before implementation.

Written by the indexing model from the issue text.