...
Vi vill också passa på att för tydlighetens skull påminna om att alla användare i medlemsorganisationen inte behöver uppfylla samma tillitsprofil så länge som aktuell nivå kan säkerställas med attributrelease. Detta betyder i praktiken att att alla användare behöver inte uppfylla kraven för SWAMID AL2 även om medlemsorganisationen som sådan är betrodd på denna nivå. Vi rekommenderar dock att alla Det är fullständigt naturligt att vissa användare som kan använda federativ inloggning genom SWAMID åtminstone bara uppfyller kraven för SWAMID AL1. Dessa användare kommer då ej att kunna använda tjänster som kräver SWAMID AL2 men kommer kunna använda övriga tjänster (t.ex. eduroam, e-mötestjänster och bibliotekstjänster).
Som en förberedelse inför workshopen rekommenderar vi följande:
- Leta upp länkar eller dokument till organisationens:
- användarregler,
- lösenordspolicy,
- tjänstedefinition för identitetsutgivaren (IdP) eller användarhanteringssystem (IAM) och
- policy för hantering av personuppgifter för identitetsutgivaren (IdP).
- (eller motsvarande)
- Gå igenom mallen för IMPS och sammanställ den information som lärosätet har i driftdokumentation, policydokument osv.
- IMPS-mallen finns under rubriken "Mallar för bästa praxis" på wikisidan SWAMID Identity Assurance.
- Glöm inte att prata med dina kollegor om det finns några frågor du är osäker på.
Om du är osäker om din organisations status när det gäller SWAMIDs tillitsprofiler finns aktuell status på webbsidan över alla medlemsorganisationer i SWAMID, https://www.sunet.se/swamid/medlemmar/.
| Syfte | Att deltagarna under dagen har skrivit en tillitsdeklaration och tagit fram en plan för vilka förändringar kring processer och teknik i befintliga identitetslösningar som krävs för att uppnå resp. tillitsnivå | Syfte | Att medlemsorganisationen, med hjälp av SWAMID Operations, kan via en IMPS visa att de uppnår någon eller bägge tillitsprofilerna SWAMID AL1 och SWAMID AL2. |
|---|---|---|---|
| Målgrupp | Process- och teknikansvariga för identitetshanteringstjänsten i resp. medlemsorganisation. | ||
| Datum & tid | Tisdagen den 28 november 9.00--16.00 | ||
| Plats | Sunets kontor på Tulegatan 11 i Stockholm | ||
| Anmälan | Anmälan sker per medlemsorganisation , samordnat inom medlemsorganisationen, med e-post till operations@swamid.se. | ||
| Deltagarbegränsning | För att arbetet ska bli så effektivt som möjligt är antalet deltagare på workshopen är begränsat till 2-4 medlemsorganisationer med totalt max 10 personer i rummet. |
...