Leverantörsmöte om tekniska specifikationer
|
|
|
- Linnéa Lundberg
- för 7 år sedan
- Visningar:
Transkript
1 Leverantörsmöte om tekniska specifikationer
2 Agenda Inledning E-legitimationsnämndens Tekniska Ramverk eidas Test och interoperabilitet Metadata Underskriftstjänster Hur driver vi utvecklingen vidare?
3 Inledning varför är vi här? Presentation av deltagare Vägen till förändring går till stor del via leverantörerna Fokus på interoperabilitet Syfte med mötet Samverkan Samsyn Superenkelt införande av Fler e-legitimationer eidas
4 E-legitimationsnämndens ställningstaganden i en rapport till regeringen På längre sikt Statlig grundidentifiering Flera avtal för e-legitimering Nästa steg E-legitimationer till nyanlända Granskade e-legitimationer E-legitimationer att id-växla från Med siktet inställt mot morgondagens digitala behov Granskade underskrifttjänster Säkra fysiska id-handlingar Säker central metadatatjänst
5 Översiktsbild för elektronisk identifiering 1. Användaren väljer Logga in 2. Användaren e-legitimerar sig Svensk offentlig eller Svensk privat landsnod digital tjänst Metadataregister Lev. av Svensk identitetsintyg landsnod Lev. av identitetsintyg + sv. landsnod Annan landsnod En svensk Norsk e-legitimation e-legutfärdare Annat lands Norsk e-legitimation e-legutfärdare 3. Användaren blir inloggad
6 Centralt metadataregister och nationell federation Leverantörer av identitetsintyg Nya e-legitimationsutfärdare (Exempel på förlitande part) Bolagsverkets avropade underskriftstjänst Leverantör av identitetsintyg Befintliga e-leg med marknadstäckning Andra förlitande parter med relevanta avtal Metadata Leverantör av identitetsintyg Deras avropade underskriftstjänster Leverantör av identitetsintyg Attributleverantör Lev. av identitetsintyg eidas Leverantörer av identitetsintyg Nya e-legutfärdare off. tjänstemän 6
7 Läs gärna vårt senaste nyhetsbrev
8 E-legitimationsnämndens tekniska ramverk
9 E-legitimationsnämndens Tekniska Ramverk Det tekniska ramverket kan användas i fler sammanhang än i en nationell federation Arbete med vidareutveckling pågår Syfte: Interoperabilitet Säkerhet Funktionalitet Tillitsnivåer Varför bry sig om Tekniskt ramverk?
10 Hitta till Tekniskt ramverk
11 E-legitimationsnämndens Tekniska Ramverk (2) Innehåll: Deployment Profile for the Swedish eid Framework Registry for identifiers assigned by the Swedish e-identification board Attribute Specification for the Swedish eid Framework Entity Categories for the Swedish eid Framework Implementation Profile for using OASIS DSS in Central Signing Services Certificate profile for certificates issued by Central Signing services DSS Extension for Federated Central Signing Services
12 E-legitimationsnämndens Tekniska Ramverk (3) Nya utkasten täcker: Integration mot eidas Div. uppdateringar Specar för verkligheten Specifikation för BankID IdP Alla specifikationer provtrycks i implementationer. Feedback efterfrågas!
13 IdP:er för BankID Flera SAML-leverantörer finns Integrationen skiljer sig åt Hur hantera: Legitimering för underskrift Leverans av attribut BankID vs. Mobilt BankID Säkerhetsparametrar Specification for Identity Providers implementing BankID
14 eidas
15 eidas är en beslutad EU-förordning och gäller som svensk lag Elektronisk identifiering över landsgränserna Betrodda tjänster Rättslig ram för betrodda tjänster Följdändringar i svensk lag trädde i kraft
16 Tillitsnivåer (Svensk e- legitimation) eidas Låg (2) Väsentlig (3) Hög (4)
17 Övergripande arkitektur för eidas Tekniskt ramverk (Nov 16 utkast) Landsgränsen SE Metadata Pilot Verksamt.se Svenska IdP:er SE eidas Proxy Service DK eidas Connector DK Förlitande parter Skatteverket Int. IdP eidas Connector EC Ver 1.1 DK eidas Proxy Service DK NemLog-in Andra förlitande parter Möjligt kopplingsregister pnr/snr
18 För er som hjälper svenska förlitande parter Introduktion till eidas Utkast till tekniska specifikationer och testwebb Mejla begäran om inloggning till testmiljön Testa och återkoppla om du vill Alla får vara med dialog Pilottest Beslutsunderlag
19 eidas och Tekniskt ramverk Kommunikation mot eidas sker genom den svenska eidas-noden enligt E- legitimationsnämndens Tekniska ramverk. eidas-specifikationerna har krånglig attributhantering E-legitimationsnämnden (eidas-noden) mappar eidas-attribut mot svenska attribut (Tekniskt ramverk)
20 Provisional ID (PRID) Generell ID för personer legitimerad med utländsk eid NO: Inte bara för legitimering enligt eidas Universitet Länder utanför EU PRID persistence (A/B/C) Utländsk eid Internationell identitet Svensk Attributstjänst Svenska attribut: Personnummer/samordningsnummer Provisional ID PRID persistence indicator Nationellt kopplingsregister
21 Notified eid och tillitsnivåer Krav på acceptans av EU legitimering gäller endast notified eid. Teknisk lösning för hur man skiljer notified från andra eid lösningar saknas i eidas. Svenska tillitsidentifierare isolerar svenska e-tjänster från problemställningar och förändringar i eidas tekniska specifikationer Tillägg till eidas tillitsnivåer eidas substantial SE Attribute provider SE Node Begäran/identifiering notified eid Legitimering för underskrift
22 DEMO
23 Testmöjligheter och interoperabilitet
24 Test och Interoperabilitet eidasweb.se Portal för test och interoperabilitet Metadataregister för test eid.svelegtest.se/mdreg/ Metadatavalidator eid.svelegtest.se/mdval/ Referens-IdP:er eidas-nod Test-SP Demo
25 Test och Interoperabilitet (2) Hur uppfyller vi Tekniskt ramverk? Kör igenom testspecar Använd referenstjänster Support och loggar Dialog
26 Centralt metadataregister Varför Kvalitetsstämpel för medlemmarna i federationen Ökar möjligheter till interoperabilitet Ökad säkerhet Standardiserat utbyte av metadata Sammankopplingspunkt som ger bättre säljmöjlighet för leverantörerna Förenklar det svenska eidas-införandet Viktigare ju fler parter det är Bättre stöd för attributtjänster och för att veta vilka attributtjänster Nya leverantörer och nya e-legitimationsutfärdare
27 Underskriftstjänster Få anpassningar för att möjliggöra underskrift med utländsk eid Anpassning mot internationell attributsprofil Anpassning mot eidas tillitsnivåer Svensk eidas nod (connector) tillhandahåller gränssnitt för underskrift för personer med utländsk eid. Test implementation:
28 Trust Intermediaries Kvalificerade elektroniska underskrifter Evaluering av underskriftstjänst som QSCD (eidas Annex II) Signature Creation Application Signer Env. TSP protected Env. Signer Interface SSA Tamper resistant Env. (rscdev) Interaction SAM SCDev Signer SIC Local Remote Registration & certificate issuance Data communications SCOPE OF REQUIREMENTS SCAL 1 components SCAL 2 components
29 Framtida arbete Community Workshops Conference calls Mailing list SAMVERKAN
30 elegnamnden.se
Vad händer här och nu? E-legitimationsnämndens aktiviteter
Vad händer här och nu? E-legitimationsnämndens aktiviteter 2017 2017-02-01 eva.ekenberg@elegnamnden.se Idag finns bara tre sätt att logga in.. som inte är tillgängliga för alla E-legitimationsnämndens
E-legitimationsdagen dag 2. En översikt av eidas-arkitekturen och E-legitimationsnämndens erbjudande
E-legitimationsdagen dag 2 En översikt av -arkitekturen och E-legitimationsnämndens erbjudande Användningsfallen för En utländsk person loggar in till svensk e-tjänst. Eller: en svensk person med utländskt
Tekniskt ramverk för Svensk e- legitimation
Tekniskt ramverk för Svensk e- legitimation ELN-0600-v1.4 Version: 1.4 2015-08-14 1 (10) 1 INTRODUKTION 3 1.1 IDENTITETSFEDERATIONER FÖR SVENSK E- LEGITIMATION 3 1.2 TILLITSRAMVERK OCH SÄKERHETSNIVÅER
E-legitimationsdagen dag 2. Så här inkluderas fristående underskriftstjänst i en e-tjänst i praktiken
E-legitimationsdagen dag 2 Så här inkluderas fristående underskriftstjänst i en e-tjänst i praktiken Innehåll Arkitektur Underskrift i eidas Kvalificerad anordning för signaturgenerering Signature Activation
Tekniskt ramverk för Svensk e-legitimation
Tekniskt ramverk för Svensk e-legitimation ELN-0600-v1.3 Version: 1.3 2015-04-29 1 (10) 1 INTRODUKTION 3 1.1 IDENTITETSFEDERATIONER FÖR SVENSK E-LEGITIMATION 3 1.2 TILLITSRAMVERK OCH SÄKERHETSNIVÅER 4
Viktiga steg för gränsöverskridande e-legitimation
Viktiga steg för gränsöverskridande e-legitimation Nils Fjelkegård, Finansdepartementet Eva Sartorius, E-legitimationsnämnden Finansdepartementet Finansdepartementet Relevans för svenska myndigheter 1.
eidas i korthet Eva Sartorius
eidas i korthet 2016-05-31 Eva Sartorius eidas är en beslutad EU-förordning - gäller som svensk lag Elektronisk identifiering över landsgränserna Betrodda tjänster över landsgränserna Regler för bl.a.
Hur skapar du en koppling mellan svenska och utländska eid:n?
Hur skapar du en koppling mellan svenska och utländska eid:n? 2018-02-02 eva.sartorius@elegnamnden.se susanne.krieg@skatteverket.se eidas-förordningen - är en förutsättning för att nå Digitalt först Lagkrav
Anpassa era e-tjänster. Med nya och utländska e-legitimationer behövs också fristående underskriftstjänst
Anpassa era e-tjänster Med nya och utländska e-legitimationer behövs också fristående underskriftstjänst Vi som pratar: Eva Sartorius, Strateg eva.sartorius@elegnamnden.se Roger Fagerud, IT-strateg roger.fagerud@elegnamnden.se
Status
Status eva.sartorius@elegnamnden.se 2018-03-15 Vi är en statlig myndighet med uppdrag att Stödja och samordna offentlig sektor nationellt i frågor som rör e-legitimering och e-underskrifter genom att:
E-legitimering och e-underskrift Johan Bålman esam
E-legitimering och e-underskrift 2017-09-06 Johan Bålman esam 2017-06-26 esam (esamverkansprogrammet) Ett samverkansprogram med 22 medlemmar (21 myndigheter och SKL) Syftar till att underlätta och påskynda
Introduktion till SAML federation
Introduktion till SAML federation Varför använda SAML federation för elektronisk legitimering och underskrift Stefan Santesson Martin Lindström Integration med befintlig eid infrastruktur (Typfall) E-tjänst
Dags att anpassa e-tjänsterna. Fler e-legitimationer är på väg in!
Dags att anpassa e-tjänsterna. Fler e-legitimationer är på väg in! 2017-06-01 eva.sartorius@elegnamnden.se roger.fagerud@elegnamnden.se Vi som berättar från E-legitimationsnämnden: Roger Fagerud Eva Sartorius
Är era e-tjänster redo? Nu vill nya och utländska e-legitimationer in!
Är era e-tjänster redo? Nu vill nya och utländska e-legitimationer in! eva.sartorius@elegnamnden.se roger.fagerud@elegnamnden.se Men först vilka är vi? E-legitimationsnämnden E-legitimationsnämnden är
Introduktion till eidas. Dnr: /
Introduktion till eidas Dnr: 131 151182-16/9517 2016-08-19 PM 1(5) Datum 2016-08-19 Innehåll 1 Vad är eidas?... 2 2 Elektronisk identifiering enligt eidas... 2 3 Betrodda tjänster enligt eidas... 3 4 Checklista
E-legitimationsdagen dag 2. Så här kopplar ni upp era e-tjänster mot den svenska eidas-noden
E-legitimationsdagen dag 2 Så här kopplar ni upp era e-tjänster mot den svenska eidas-noden Att ansluta en tjänst... Processen steg för steg! 1. Sätt upp en SP och skapa SP-metadata 2. Kolla syntax (rätt
Hjälp oss att bygga upp ett bra stöd för era e tjänster kopplat till utländska e legitimationer genom att svara på denna enkät.
eidas enkäten Bästa kollega! Hjälp oss att bygga upp ett bra stöd för era e tjänster kopplat till utländska e legitimationer genom att svara på denna enkät. Offentlig sektor står inför en ny digitaliseringsmöjlighet
Svensk e-legitimation och eidas
Svensk e-legitimation och eidas Talare: Mattias Dandoy mattias.dandoy@elegnamnden.se Informationssäkerhetsansvarig Granskningsledare Svensk e-legitimation E-legitimationsnämnden är en statlig myndighet
Identitet, kontroll & spårbarhet
Identitet, kontroll & spårbarhet Nexus erbjudande 2017 Stefan Runneberger 2017-09-07 Hantera fysisk och digital åtkomst Nexus Kommunkoncept 2017 Ge ut och hantera bärare av identiteter Säker inloggning,
Vem är du och vad får du göra?
Vem är du och vad får du göra? 2018-02-02 eva.sartorius@elegnamnden.se lars.pettersson@pensionsmyndigheten.se eidas-förordningen - är en förutsättning för att nå Digitalt först Lagkrav eid som används
eidas-förordningens krav det juridiska perspektivet Anna Månsson Nylén
eidas-förordningens krav det juridiska perspektivet Anna Månsson Nylén Vad är eidas? EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda
Marknadsundersökning avseende centrala tjänster för Svensk e-legitimation Inbjudan till möte
PM Marknadsundersökning 1(13) Marknadsundersökning avseende centrala tjänster för Svensk e-legitimation Inbjudan till möte Innehåll 1 BAKGRUND... 2 2 FÖRUTSÄTTNINGAR... 2 3 AGENDA... 3 4 FRÅGESTÄLLNINGAR...
Elevlegitimation ett konkret initiativ.
Elevlegitimation ett konkret initiativ eva.sartorius@iis.se asa.jernberg@iis.se Agenda 1. Mötesdeltagare 2. Övergripande om initiativet Elevlegitimation 3. Modell 4. Piloter 5. Kommunikation 6. Det här
eidas och Svensk e-legitimation
eidas och Svensk e-legitimation 2015-10-08 Eva Ekenberg, eva.ekenberg@elegnamnden.se 15 oktober 2015 1 Vad händer 29 september 2018? Alla offentliga myndigheter blir tvingade att ta emot godkända e-legitimeringar
Kopplingsregister eidas. Förstudie
Kopplingsregister eidas Förstudie Agenda Bakgrund och uppdrag Tillvägagångssätt Behov Internationell jämförelse Lösningsförslag 3 sätt att åstadkomma koppling Vidare utredning Utvecklingskostnader Frågor
E-legitimationsutredningen SOU 2010:104
E-legitimationsutredningen SOU 2010:104 Thomas Nilsson thomas@certezza.net 2011-04-12 Utredningen Kommittédirektiv 2010:69 Regeringsbeslut 17 juni 2010 En myndighet för samordning av elektronisk identifiering
Vad händer med översynen av Svensk e-elegitimation?
Vad händer med översynen av Svensk e-elegitimation? Regeringsuppdraget och det fortsätta förstudiearbetet Eva Ekenberg, kanslichef E-legitimationsnämnden Ingvar Ritzén, projektledare HiQ Några hållpunkter
BILAGA 1 Definitioner
BILAGA 1 Definitioner Version: 1.19 Följande begrepp används inom Sambi: Anslutningsavtal: Avtal mellan Sökanden och Federationsoperatören som innebär att Sökanden ansluter till Federationstjänsten som
BILAGA 1 Definitioner
BILAGA 1 Definitioner Version: 1.1 Följande begrepp används inom Sambi: Anslutningsavtal: Avtal mellan Sökanden och Federationsoperatören som innebär att Sökanden ansluter till Federationstjänsten som
BILAGA 1 Definitioner Version: 2.01
BILAGA 1 Definitioner Version: 2.01 Följande begrepp används inom Sambi: Anslutningsavtal: Avtal mellan Sökanden och Federationsoperatören som innebär att Sökanden ansluter till Federationstjänsten som
e-sens erfarenheter av utländska e-legitimationer
e-sens Electronic Simple European Networked Services E-förvaltningsdagarna 2016 Stockholm 2016-10-12 e-sens erfarenheter av utländska e-legitimationer presented by Martin Völcker, Ekonomistyrningsverket
Vad händer här och nu? Projekt och på gång på E-legitimationsnämnden 2018 Annika Bränström Anna Månsson Nylén Inger Greve
Vad händer här och nu? Projekt och på gång på E-legitimationsnämnden 2018 Annika Bränström Anna Månsson Nylén Inger Greve Vilka är vi? Om E-legitimationsnämnden En statlig myndighet under Finansdepartementet
Version (7)
1(7) Ändringshantering Underskriftstjänst Svensk e-legitimation 2(7) INNEHÅLL 1 INLEDNING... 3 2 POLICY FÖR UNDERSKRIFTSTJÄNST... 3 3 NORMATIV SPECIFIKATION... 3 4 ICKE FUNKTIONELLA KRAV... 5 5 TJÄNSTESPEC
BILAGA 1 Definitioner Version: 2.02
BILAGA 1 Definitioner Version: 2.02 Följande begrepp används inom Sambi: Anslutningsavtal: Avtal mellan Sökanden och Federationsoperatören som innebär att Sökanden ansluter till Federationstjänsten som
Normativ specifikation
1 (6) Underskriftstjänst Svensk e-legitimation 2 (6) INNEHÅLL 1 Inledning... 3 2 Omfattning... 3 3 Tjänster... 3 3.1 Elektronisk underskrift (grundtjänst)... 4 3.1.1 Utställare av certifikat... 4 3.1.2
Svenska och utländska e-legitimationer vad händer?
Svenska och utländska e-legitimationer vad händer? 2015-09-18 Eva Sartorius, eva.sartorius@elegnamnden.se @elegnamnden 15 december 2016 1 Tips om kontrollfrågor Vår kommun har ansvar för några e-tjänster
E-legitimationsnämndens legitimeringstjänster för test
E-legitimationsnämndens legitimeringstjänster för test 2015-11-11 Inledning E-legitimationsnämnden) tillhandahåller två legitimeringstjänster för test. Den första legitimeringstjänsten har endast gränssnitt
Svensk e-legitimation - Vägen framåt mot en gemensam lösning
Svensk e-legitimation - Vägen framåt mot en gemensam lösning Eva Ekenberg, kanslichef Inger Greve, kommunikationsansvarig Offentliga rummet 27 maj 2016 Vårt uppdrag Samordningsroll inom Offentlig sektor
E-legitimeringssystemet - så här fungerar det och de här avtalen finns. Anna Månsson Nylén
E-legitimeringssystemet - så här fungerar det och de här avtalen finns Anna Månsson Nylén Vad har hänt på området? Utrett hur e-legitimationssystemet ska se ut framåt Pratar inte längre federation utan
Förvaltningsforum 20 maj maj
Förvaltningsforum 20 maj 2015 28 maj 2015 1 Agenda 1. Status i arbetet med Svensk e-legitimation 2. Statusrapport från undergrupperna 3. Presentation av nämndens rutin för leveransgodkännande 4. Beslut
esam juridik Samverkan mellan myndigheter och SKL om digitaliseringen av det offentliga Sverige
esam juridik Samverkan mellan myndigheter och SKL om digitaliseringen av det offentliga Sverige Juridisk vägledning för införande av e-legitimering och e-underskrifter E-legitimationsdagen 2017 Per Furberg
Tillitsramverket. Detta är Inera-federationens tillitsramverk.
Tillitsramverket Detta är Inera-federationens tillitsramverk. Revisionshistoria Inledning Leverantörer av betrodd Identitetsintygsutfärdare (IdP) Attributkälla E-legitimationer Leverantörer av e-tjänster
Fortsatt försörjning av tjänster för e-legitimering och e-underskrift. Dnr: /
Fortsatt försörjning av tjänster för e-legitimering och e-underskrift Dnr: 131 645711-15/9513 2016-10-25 PM 1(43) Datum Dnr 2016-10-25 131 645711-15/9513 Innehåll 1 Sammanfattning... 2 2 Behov av e-legitimationer
Svensk e-legitimation. 7 mars
Svensk e-legitimation 7 mars 2014 1 E-legitimationsnämnden i korthet Näringsdepartementet E-legitimationsnämnden Kansliet 7 mars 2014 2 Svensk e-legitimation Leverantörer av eid-tjänst E-legitimationsnämnden
Freja eid. Anders Henrikson
Freja eid Anders Henrikson Vad är Freja eid Mobil elegitimation Första av DIGG godkända mobila elegitimationen LOA3 Tjänster: För SP- Verifering av Identitet, validering av underskrift, inhämtning av ID-attribut
Svensk e-legitimation 2014-11-04
Svensk e-legitimation 2014-11-04 Varför byta e-legitimationssystem? Nuvarande ramavtal eid2008 gick ut 2012-06-30 - T.ex. nya ehälsomyndigheten, bildad 2013, kan inte avropa e- legitimationer. Efter ändring
Introduktion. September 2018
Introduktion September 2018 Innehåll Vad är Sambi? Nyttan med Sambi Vilka kan vara med i Sambi? Avgifter och möjligt stöd Vad behöver vi göra? Sambi Inloggning över organisationsgränser Personal inom vård,
Mobilt Efos och ny metod för stark autentisering
Mobilt Efos och ny metod för stark autentisering I och med lanseringen av E-identitet för offentlig sektor, Efos, kommer Inera att leverera komponenter som möjliggör att en användare ska kunna logga in
Svensk e-legitimation. Internetdagarna Eva Ekenberg 2013-11-25
Svensk e-legitimation Internetdagarna Eva Ekenberg 2013-11-25 Offentlig sektors er 2 2001 2012 Upphandling via ramavtal Upphandlar: Möjligheten att ställa spärrkontrollfrågor vid verifiering av e- legitimationen
Svensk e-legitimation
Svensk e- 2013-03-14 18 mars 2013 1 E-snämnden i korthet Näringsdepartementet E-snämnden Kansliet 18 mars 2013 2 Svensk e- Användare med godkänd Svensk e- Utfärdare e- Utfärdare e- Utfärdare identitetsintyg
BILAGA 2 Tekniska krav Version 0.81
BILAGA 2 Tekniska krav Version 0.81 Sammanfattande teknisk kravbild Sambi har likt andra federativa initiativ som mål att använda följande SAMLv2 1 profiler: Implementationsprofilen egov2 2 (beskriver
Testning av Sambi. Testplan. Version PA12. Fil namn: SAMBI_TP.docx Senast sparad: 2014-11- 24. Copyright (c) 2014 IIS
Testning av Sambi Testplan Version PA12 Fil namn: SAMBI_TP.docx Senast sparad: 2014-11- 24 Copyright (c) 2014 IIS Dokument kontroll Dokument information och säkerhet Skapad av Faktaansvarig Dokumentansvarig
Svensk e-legitimation. Nu kör vi! 2013-10-10
Svensk e-legitimation Nu kör vi! 2013-10-10 Dagens lösning aktörer och roller eleverantörer Privata aktörer Kortbolag Apoteket Banker Myndigheter Kommun X Skatteverket Försäkringskassan Telia Telia i rollen
Utblick Europa. Nils Fjelkegård E-legitimationsnämnden. 6 december 2013 1
Utblick Europa Nils Fjelkegård E-legitimationsnämnden 6 december 2013 1 Mycket som händer ont om tid! Miniutblick Europa: Pågående federationsinitiativ i andra Europeiska länder Storbritannien Nederländerna
Resultat från E-legitimationsenkäten
Resultat från E-legitimationsenkäten 2017 2017-09-11 Sammanfattning och inledning Sammanfattning Offentlig sektors transaktionsvolym för e-legitimering och e-underskrift går från 148 miljoner 2016 till
Varför Sambi, för vad och vem, samexistens med andra lösningar, svensk e-leg, SITHS, HSA, Skolfederation et cetera (Ulf Palmgren, SKL, CeSam)
Varför Sambi, för vad och vem, samexistens med andra lösningar, svensk e-leg, SITHS, HSA, Skolfederation et cetera (Ulf Palmgren, SKL, CeSam) Vad finns idag? Landstingen har SITHS, HSA, Säkerhetstjänster,
Authentication Context QC Statement. Stefan Santesson, 3xA Security AB stefan@aaa-sec.com
Authentication Context QC Statement Stefan Santesson, 3xA Security AB stefan@aaa-sec.com The use case and problem User identities and user authentication is managed through SAML assertions. Some applications
Hur många standarder har du använt idag?
STANDARD Hur många standarder har du använt idag? PROBLEM Problem 1 Skola E-tjänst Användarnamn Elev Lösenord DB Problem 1 Användare (elev/pedagog) En inloggning per tjänst Ett lösenord per tjänst Integritet
Resultat från eidas-enkäten Dnr: /
Resultat från eidas-enkäten 2016 Dnr: 131 285047-16/9513 2016-08-19 PM 1(9) 2016-08-19 Dnr 1 31 285047-16/9513 Resultat från eidas-enkäten 2016 Innehåll 1 Sammanfattning... 2 2 Inledning... 3 2.1 Metod
Mobilt Efos och ny metod för stark autentisering
Mobilt Efos och ny metod för stark autentisering I och med lanseringen av E-identitet för offentlig sektor, Efos, kommer Inera att leverera komponenter som möjliggör att en användare ska kunna logga in
Seminariespår 3. Elektronisk signering nuläge, nyläge och ambitionsnivå
Seminariespår 3 Elektronisk signering nuläge, nyläge och ambitionsnivå Seminariespår 3 - Upplägg Introduktion Nils Fjelkegård, E-legitimationsnämnden E-tjänsternas behov av elektroniska underskrifter,
Frågor och svar. Frågor kring åtkomstlösning
Frågor och svar Frågor kring åtkomstlösning Vad innebär åtkomstlösningen för mig som aktör? o Åtkomstlösningen innebär två saker: Du behöver göra tekniska anpassningar i dina system Du behöver bli medlem
Mobilt Efos och ny metod för stark autentisering
Mobilt Efos och ny metod för stark autentisering I och med lanseringen av E-identitet för offentlig sektor, Efos, kommer Inera att leverera komponenter som möjliggör att en användare ska kunna logga in
Valfrihetssystemet eid 2016 Övergångstjänst. E-legitimationsnämndens informationsmöte 31/5
Valfrihetssystemet eid 2016 Övergångstjänst E-legitimationsnämndens informationsmöte 31/5 oskar.ohrstrom@elegnamnden.se Upplägg Vad är övergångstjänsten? Till vilka riktar den sig? Hur ansluter man sig?
Svensk e-legitimation
1 (31) Svensk e-legitimation Modellbeskrivning Version 2012-04-19 2012-04-19 2 (31) Innehåll 1 Bakgrund och syfte... 4 2 Begrepp och definitioner... 5 3 Helhetsvy... 7 4 Målbild... 8 5 Roller i modellen...
Förvaltningsforum. 22 oktober oktober
Förvaltningsforum 22 oktober 2015 www.elegnamnden.se www.sveleg.se 28 oktober 2015 1 Dagordning 1. Inledning och status i nämndens arbete 2. Statusrapport från undergrupperna 3. Genomgång kring hur respektive
Infrastrukturen för Svensk e-legitimation
1 (20) 2 (20) 1. Bakgrund 1.1 Enligt förordningen (2010:1497) med instruktion för E-legitimationsnämnden ska nämnden stödja och samordna elektronisk identifiering och signering (e-legitimationer) i den
2016 går offentlig sektor över till Svensk e-legitimation EUROPOINT 2014-10-16
2016 går offentlig sektor över till Svensk e-legitimation EUROPOINT 2014-10-16 Arvid Welin Dagens lösning aktörer och roller eleverantörer Privata aktörer Kortbolag Apoteket Banker Kommun X Skatteverket
Informationsmöte om eidas-förordningen. Nalen konferens den 22 och den 23 november 2017
Informationsmöte om eidas-förordningen Nalen konferens den 22 och den 23 november 2017 Program den 22 november 2017 09.00-09.30 Välkommen Annika Bränström, Kanslichef E-legitimationsnämnden och Christina
ADFS som IdP i SWAMID
ADFS som IdP i SWAMID Workshop om hur Microsoft Active Directory Federation Services (ADFS) fungerar på ett bra sätt som identitetsutgivare (IdP) i SWAMID Tommy Larsson & Johan Peterson tommy.larsson@umu.se
Utveckling av Skolfederations tillitshantering
Utveckling av Skolfederations tillitshantering Tid: 2013-12-11, kl 13.00 Plats:.SE, Ringvägen 100 Telefon: 08 999212, möteskod 322134 Närvarande: erling.sjostrom@tieto.com fredrik@kirei.se jorgen.hellgren@e-identitet.se
Regionalt samarbete. Tillit Federativ lösning för identitets och behörighetshantering
Regionalt samarbete Tillit Federativ lösning för identitets och behörighetshantering Innehåll 16 principer för samverkan Tillit Vad är en federation Samverkan SAMBI (nationellt) och Tillit(regionalt) 16
Svensk e-legitimation nu är det dags!
Svensk e-legitimation nu är det dags! 2015-06-02 Eva Ekenberg, eva.ekenberg@elegnamnden.se Eva Sartorius, eva.sartorius@elegnamnden.se #offrum15, @elegnamnden 11 juni 2015 1 Vilka är egentligen E-legitimationsnämnden?
PhenixID & Inera referensarkitektur. Product Manager
PhenixID & Inera referensarkitektur Product Manager tommy.almstrom@phenixid.se PhenixID & Inera referensarkitektur PhenixID & Inera Identitetslager PhenixID & Inera Identifieringstjänst PhenixID & Inera
Pulsen IAM: Del 2 Trender och teknik för morgondagens utmaningar. Tobias Ljunggren, PULSEN
Pulsen IAM: Del 2 Trender och teknik för morgondagens utmaningar Tobias Ljunggren, PULSEN AUTHENTICATION OF TOMORROW Strong authentication simpler than user name and password Solutions for web, desktop
Att legitimera sig elektroniskt i tjänsten
Att legitimera sig elektroniskt i tjänsten Seminariespår 4 Välkomna!!! Syfte Att ge en bild av det utgångsläge e-legitimationsnämnden nu har när man tar över frågan om e-legitimering i tjänsten Identifiera
INTEGRATIONER, INLOGGNING, SÄKERHETSASPEKTER RUNT LADOK
INTEGRATIONER, INLOGGNING, SÄKERHETSASPEKTER RUNT LADOK OCH ATI-GRUPPEN Ulrika Ringeborn, IT-strateg/Objektägare IT, och Ola Ljungkrona, tekniskt införandestöd Nätverksträff för kontaktpersoner för Ladok
Policy Underskriftstjänst Svensk e-legitimation
Policy Underskriftstjänst Svensk e-legitimation Version 1.0 2014-04-15 1 (7) 1 INLEDNING OCH SYFTE 3 1.1 AVGRÄNSNINGAR 3 1.2 DEFINITIONER 3 2 POLICYPARAMETRAR 4 2.1 DATALAGRING 4 2.1.1 LAGRING AV INFORMATION
Infrastruktur med möjligheter
Infrastruktur med möjligheter Anvisning Autentisering (dokumentet är i status 1.0 RC1) Bengt-Göran Andersson, Inera IT Säkerhetsansvarig 2017-09-28 Följer Referensarkitektur för Identitet och åtkomst Federation
BILAGA 3 Tillitsramverk Version: 2.1
BILAGA 3 Tillitsramverk Version: 2.1 Innehåll Inledning... 2 Läs tillitsramverket så här... 2 A. Generella krav... 3 Övergripande krav på verksamheten... 3 Säkerhetsarbete... 3 Kryptografisk säkerhet...
E-legitimationer i Sverige idag
E-legitimationer i Sverige idag e-legitimation i Sverige är en framgång fler än 4 miljoner personer har en e-legitimation e-legitimationerna används nu mer än 250 miljoner gånger under ett år användningen
E-identitet för offentlig sektor (Efos) Kerstin Arvedson, Inera
E-identitet för offentlig sektor (Efos) Kerstin Arvedson, Inera Presentation Cathrine Andersson objektspecialist Christoffer Johansson IT-specialist Fadi Jazzar - IT-specialist Federation Medlemmar Tillitsramverk
Slutredovisning av regeringsuppdraget
PM 1(9) Datum Pnr/Orgnr/Dnr 2018-06-26 202100-6438 200 447925-17/9513 Inger Greve 010-572 32 18 Fi2017/04095/DF Finansdepartementet/DF 103 33 STOCKHOLM Slutredovisning av regeringsuppdraget att verka för
Skolfederation.se. KommITS
Skolfederation.se Staffan.Hagnell@iis.se KommITS 2012-05-10 Allt fler skolor... satsar på datorer eller annan utrustning till alla elever har ett väl utbyggt trådlöst nät tillåter elever att ta med egen
BILAGA 3 Tillitsramverk
BILAGA 3 Tillitsramverk Version: 2.01 Innehåll Revisionshistorik... 1 Inledning... 2 Bakgrund... 2 ställning... 2 Definitioner... 3 A. Generella krav... 3 Övergripande krav på verksamheten... 3 Säkerhetsarbete...
Juridisk vägledning för införande av e-legitimering och e-underskrifter
Juridisk vägledning för införande av e-legitimering och e-underskrifter E-legitimationsdagen 2018 Per Furberg 2018-02-02 Utgångspunkter Det behövs 1. ett sammanhållet e-legitimationssystem Det blev olika
1 (19) Policy 2014-04-03 0.9.1. Metadatapolicy
1 (19) Metadatapolicy 2 (19) INNEHÅLL 1 INTRODUKTION... 4 1.1 Dokumentets syfte och omfattning... 4 1.2 Allmänt om metadatatjänsten... 4 1.3 Definitioner... 4 2 REGLER FÖR ANSLUTNING AV TJÄNST TILL FEDERATIONSTJÄNSTELEVERANTÖR...
Apotekens Service. federationsmodell
Apotekens Service Federationsmodell Detta dokument beskriver hur Apotekens Service samverkar inom identitetsfederationer Datum: 2011-12-12 Version: Författare: Stefan Larsson Senast ändrad: Dokumentnamn:
Vägledning för avrop av tjänster för
Vägledning för avrop av tjänster för elektronisk identifiering och elektronisk underskrift från ramavtal Programvaror och Tjänster 2014 - Informationsförsörjning Version 1.0 Datum Sid 2 (17) Innehåll 1
torsdag 17 oktober 13 IT's a promise
IT's a promise 2 Enkelt att komma igång med skolfederation och så här olika kan det bli! Nexus Group Patrick Zangaro Pulsen 3 Skolfederation 4 Skolfederation - Är det något att satsa på? Följa med eller
SWAMID. Nyttjandestatistik av SWAMID. Vad är SWAMID? Så, hur mycket används SWAMID idag? Vi vet inte.. http://flog.sunet.se en första demonstration!
Nyttjandestatistik av SWAMID SWAMID och Ladok 3 SWAMIDs vikt för SUNET och oss som lärosäten Nästa SWAMID WS 15-16 Maj i Stockholm Formell AL1 (LoA1) - profil på remiss Internationella samarbeten edugain!
Testning av Sambi. Testplan. Version PA5. Fil namn: SAMBI_TP.docx Senast sparad: 2014-10-13. Copyright (c) 2014 IIS
Testning av Sambi Testplan Version PA5 Fil namn: SAMBI_TP.docx Senast sparad: 2014-10-13 Copyright (c) 2014 IIS Dokument kontroll Dokument information och säkerhet Skapad av Faktaansvarig Dokumentansvarig
Svenskt Nationellt ramverk för interoperabilitet Sammanfattning och status. Presentation för Semicolon i Oslo 17 sept 2009
Svenskt Nationellt ramverk för interoperabilitet Sammanfattning och status Presentation för Semicolon i Oslo 17 sept 2009 Karl Wessbrandt IT Management Consultant Wessbrandt Management AB +46 708 303 464
PTS informationsmöte om eidas och betrodda tjänster
PTS informationsmöte om eidas och betrodda tjänster 2016-05-19 Post- och telestyrelsen Inledning, syfte och avgränsningar för informationsmötet eidas - Kort om EU:s koncept för säkrare elektronisk handel
Shibboleth IDP och ADFS + Sharepoint integration
Shibboleth IDP och ADFS + Sharepoint integration Terminologi Shibboleth Identity Provider Attribut Release Attribute map Service Provider Sharepoint ADFS Claims Provider Claims Provider Trust Claim Rules
Remissvar angående SOU 2019:14: Ett säkert statligt IDkort- med e-legitimation (dnr Ju2019/01281/L4)
Datum Vår referens 2019-08-30 19-5170/9.60 1(6) Ert datum Er referens 2019-07-24 Ju2019/01281/L4 Ju.remissvar@regeringskansliet.se Ju.L4@regeringskansliet.se Remissvar angående SOU 2019:14: Ett säkert
Informations- och dialogdagar om digital inlämning av. årsredovisningar november 2016
Informations- och dialogdagar om digital inlämning av årsredovisningar 28-29 november 2016 Standard Business Reporting (SBR) Film SBR 2016-12-05 2 Regeringsuppdraget I juli 2016 fattade regeringen beslut
BILAGA 3 Tillitsramverk Version: 2.02
BILAGA 3 Tillitsramverk Version: 2.02 Innehåll Inledning... 2 Bakgrund... 2 ställning... 3 Definitioner... 3 A. Generella krav... 4 Övergripande krav på verksamheten... 4 Säkerhetsarbete... 4 Granskning
Handbok för användare
Handbok för användare Datum: 2018-03-13 1 Innehåll 1. Logga in/ut... 3 1.1 Logga in... 3 1.2 Logga ut... 4 2. Mina sidor... 5 2.1 Mina sidor... 5 2.2 Komplettera ärenden... 7 2.3 Skicka meddelanden...