...
| Swedish | ||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
SWAMIDs policyramverk genomgår den tredje större översynen sedan SWAMID första policy skrevs 2006. Målet med denna översyn är primärt att förtydliga, förenkla och sist men inte minst öppna upp för fler inloggningsmetoder än lösenord. Policyöversynens grundförutsättning är att ingen som idag är godkänd enligt nuvarande tillitsramverk inkl. tillitsprofiler behöver gå igenom ny godkännandeprocess förutom för den nya tillitsprofilen SWAMID AL3. Översynen genomförs av SWAMID Operations men alla medlemsorganisationer och anslutna tjänster kommer att kunna kommentera och föreslå förändringar i flera s.k. Community Consensus Processes. Denna process innebär att SWAMID Operations skickar ut ett eller flera av policydokumenten för påsyn och kommentarer. Därefter kommer SWAMID Operations kommer bjuda in till presentations- och diskussionsmöten. Det går även att skicka kommentarer till e-postlistan saml-admins eller direkt till SWAMID Operations.
Aktuell status
Community Consensus Process 2 - 2021-02-19 – 2021-03-31SWAMID Operations och SUNET CERT inbjuder nu alla till att läsa och kommentera förslag på nya och uppdaterade incidenthanteringsprocesser för SWAMID. Som en del av SWAMIDs pågående policyöversyn tas en ny version av SWAMIDs incidenthanteringsrutiner fram. Den nya versionen följer i grunden eduGAIN Security Incident Response Handbook som togs fram i slutet på förra året för att harmonisera incidentrutinerna mellan de akademiska identitetsfederationerna. SWAMID Operations har bearbetat handboken till ett förslag på nya incidentrutiner baserat på hur SWAMID fungerar. Policydokument som ingår Community Consensus Process 2Presentationen från zoommötenaTidsperiod för Community Consensus Process 2Under perioden 19 februari till den 31 mars är det möjligt att diskutera och kommentera förslaget till förändring. Därefter kommer SWAMID Operations att gå igenom kommentarer och diskussioner som framkommit. Arenor för diskussioner och kommentarer är zoommötena, e-postlistan saml-admins och direktbrev till SWAMID Operations.
|
| English | |||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
SWAMID's policy framework is undergoing the third major review since SWAMID's first policy was written in 2006. The goal of this review is primarily to clarify, simplify and last but not least to open up more login methods than passwords. The basic premise of the policy review is that no one who is currently approved according to the current assurance framework incl. assurance profiles need to go through a new approval process except for the new assurance profile SWAMID AL3. The review is being carried out by SWAMID Operations, but all member organisations and affiliated services will be able to comment on and propose changes in several Community Consensus Processes. This process means that SWAMID Operations sends out one or more of the policy documents for review and comment. Subsequently, SWAMID Operations will invite you to presentation and discussion meetings. You can also send comments to the mailing list saml-admins or directly to SWAMID Operations. Current status
Community Review 2 - 2021-02-19 – 2021-03-31SWAMID Operations and SUNET CERT now invite everyone to read and comment on proposals for new and updated security incident procedures in SWAMID. As part of SWAMID's ongoing policy review, a new version of SWAMID's security incident procedures is being developed. The new version basically follows the eduGAIN Security Incident Response Handbook, which was developed at the end of last year to harmonize the incident procedures between the academic identity federations. SWAMID Operations has adapted the handbook into a proposal for new security incident procedures based on the SWAMID setup. Policy document included in Community Consensus Process 2Community Consensus Process Time Period 2During the period February 19 to March 31, it is possible to discuss and comment on the proposed changes. Subsequently, SWAMID Operations will go through comments and discussions that have emerged. The arenas for discussions and comments are the zoom meetings, the mailing list saml-admins and direct mail to SWAMID Operations.
|