E-legitimation som tjänst

Syftet med tjänsten är att era system ska kunna begära att en verifiering med en e-legitimation genomförs, och ni får då tillbaka bland annat personnummer och namn på personen som verifierat sig.

Tjänsten består av en identitetstjänst som Sunet sätter upp och förvaltar åt er. Ni kommunicerar med IdP:n med SAML inom federationen Sweden Connect.

Information om e-legitimation som tjänst

Tjänsten erbjuds till Sunetanslutna organisationer som en tilläggstjänst. Kostnad för uppsättning och drift tas ut av Sunet. Kostnad per verifiering faktureras direkt av e-legitimationsutfärdaren till ansluten organisation.

Komma igång med tjänsten

Certifikat
- Ni behöver ha ett avtal med den e-legitimation ni tänkt använda
- Ni behöver förse Sunet med certifikatet
- Vid förnyelse förse Sunet med nytt certifikat
Anslutna tjänster
- Ni behöver förse Sunet med lista över de tjänster som ni vill ska kunna prata med identitetstjänsten
  - EntityID för tjänst som är registrerad i Sweden Connect
Metadata
- Tjänsten behöver finnas i Sweden Connect
- Varje tjänst behöver i sitt metadata ange som entitetskategori att man använder Sunets identitetstjänst
  - http://www.w3.org/2001/XMLSchema-instance">http://id.swedenconnect.se/contract/Sunet/BankID-idp
- Ni behöver även lägga till entitetskategorierna för personnummer och ev. styrkta samordningsnummer.
  - http://id.elegnamnden.se/ec/1.0/loa3-pnr
  - http://id.swedenconnect.se/general-ec/1.0/accepts-coordination-numbe
- För mer information se Deployment Profile for the Swedish eID Framework (swedenconnect.se)
  - Ni kan även titta på metadata för andra Service Provider som använder Sunets e-legitimation som tjänst (exempelvis "Vetenskapsrådet (https://bankid.eduid.se/saml2-metadata). Metadatat hittar ni under https://validator.swedenconnect.se/