Generell beskrivning av SAML2 WebSSO

Tjänsten innefattar autentisering av användare som har en elektronisk identitet på SUNET med hjälp av BankID, samt attributöverföring gällande den autentiserade användaren. Tjänsteutgivaren är medlem i SWAMID, den svenska identitetsfederationen för forskning och högre utbildning. Tjänsten är uppsatt i enlighet med SWAMIDs policyramverk.

Policy för personlig integritet

Tjänsten följer den policy för hantering av personuppgifter som fastställts av SUNET. Vi följer minimeringsprincipen för en verifiering. Informationen vi hanterar är svenskt personnummer, namn, transaktions id, giltighetstid för användarens bankid, unika identifierare av bankid (UserAgentAddress, UniqueHardwareIdentifier).

Den här redogörelsen är publicerad av Sunet i enligthet med svensk lagstiftning.

Tjänsten och dess begränsningar

SUNET garanterar en tillgänglighet till tjänsten som stämmer överens med SUNETs krav och förväntningar. SUNET följer SWAMIDs rekommendationer för överföring av attribut, baserad på entitetskategorier. SUNET förbehåller sig att i överenskommelse med en tjänsteutgivare förändra faktiskt utgivna attribut för aktuell tjänst, oavsett vad de entitetskategorier som tjänsteutgivaren är godkänd för rekommenderar.

Servicedesk och supportfrågor

För frågor och felanmälan gällande SUNET och dess SAML2 WebSSO-tjänst hänvisas till följande lokala supportkanaler

Tfn:         +468207860

Epost:     noc@sunet.se

Webb:     https://sunet.se

English template Service Definition

General description of SAML2 WebSSO

The service provides authentication of users which have an electronic idenitity at SUNET with the help of BankID, together with release of attributes pertaining to the authenticated user. The provider of the service/higher educational institution is a member of SWAMID, the Swedish identity federation for Research and higher education. The service has been deployed in accordance with SWAMID’s policy framework.

Policy for personal integrity

The service adheres to the policy for the handling of personal data at SUNET. We use the minimization principle. The information we handle is swedish social security number, name,  transaction identifier, validity date of users bankid, uniqueness identifier of bankid (UserAgentAddress, UniqueHardwareIdentifier. 

This statement is published by SUNET in accordance with Swedish law.

The service and limitations of service

SUNET undertakes to guarantee the availability of the service in accordance with [ORGANISATION]’s requirements and expectations. SUNET follow SWAMID’s recommendations for release of attributes based upon entity categories. SUNET reserves the right, in agreement with a service provider, to change the actually released attributes for the current service, regardless of what is recommended by the entity category for which the service provider is approved.

Service and support

Questions and faults regarding SUNET and it’s SAML2 WebSSO service should be directed to the following local support channels: 

Tel:          +468207860

Email:      noc@sunet.se

Web:       https://sunet.se