Den eksisterende SSOproxy grænseflade til login og autentificering udfases d. 15. maj 2024

I august 2023 blev det muligt at integrere til den nye OIDC-løsning, som giver samme muligheder som SAML-løsningen. Tjenester kan dermed nu benytte Unilogins SAML løsningen, OIDC-letvægts- og OIDC fuld-løsningen, læs mere her Tilslut tjeneste

Læs mere om den nye OIDC-løsning her

Skift til nyere teknologi kan gøres uden at skulle betale for etablering (jfr.Servicebeskrivelse#Priser)

KOMMUNER

Den eksisterende Atlas SAML grænseflade til login og autentificering udfases d. 15. maj 2024

I august 2023 blev det muligt at integrere til den nye OIDC-løsning, som giver samme muligheder som SAML-løsningen. Tjenester kan dermed nu benytte Unilogins SAML løsningen, OIDC-letvægts- og OIDC fuld-løsningen, læs mere her Tilslut tjeneste

Læs mere om den nye OIDC-løsning her

Skift til nyere teknologi kan gøres uden at skulle betale for etablering (jfr.Servicebeskrivelse#Priser)

Medarbejdere i Unilogin:
Når erhvervsidentiteterne fra MitID Erhverv bliver styrende for login via Unilogin Broker vil medarbejdere ikke længere kunne benytte Unilogin IdP'en som loginmulighed. Medarbejdere i Unilogin skal derfor på sigt benytte enten deres Unilogin Lokal IdP eller MitID Erhverv via NemLog-in.

• Kræver ingen tekniske ændringer hos Tjenester
• Kræver at medarbejdere har enten en Unilogin Lokal IdP eller en MitID Erhvervsidentitet 
• Dato for implementering meldes ud i god tid

Identitetsvalg i NemLog-in skal respekteres i Unilogin

MitID Privat:

• Brugere der logger ind med en privat identitet via NemLog-in, skal kun kunne logge ind som forælder, kontaktperson eller elev i Unilogin
• Forældre og Kontaktpersoner vil som de første skulle benytte MitID via NemLog-in for at logge på
• Kræver ingen tekniske ændringer hos hverken Tjenester eller Lokal IdP’er
• Dato for implementering meldes ud i god tid
  
  

 MitID Erhverv:

• Brugere der logger ind med en erhvervsidentitet via NemLog-in, skal kun kunne logge ind som medarbejder hvis oprettet i Unilogin
• Kun hvis kombinationen af fx CVR og CPR er kendt i Unilogin, vil brugeren kunne logge på med sin MitID erhvervsidentitet
• Kræver ingen tekniske ændringer hos hverken Tjenester eller Lokal IdP’er
• Dato for implementering meldes ud i god tid
  
  

IDP-EJERE

KOMMUNER

Styrelsen for It og Læring har som strategi, at Unilogins IdP på sigt skal være en IdP for børn. Dette vil blive meldt ud i god tid, inden implementeringen og forventeligt ske trinvis ift. de forskellige brugergrupper.

Det betyder, at målsætningen er at forældre anvender MitID til login i stedet for Unilogins IdP, når de logger ind via Unilogin Loginvælgeren.

• Brugere
  VIGTIGT: Alle brugere (elever, forældre og medarbejdere) skal fortsat være oprettet i Unilogins Skolegrunddata, så en bruger f.eks. kan autoriseres i en tjeneste på baggrund af data fra Unilogin.
  
  
• Elever i grundskolen
  Elever i grundskolen (0-10.klasse) vil fortsat have et Unilogin brugernavn og adgangskode, selvom de får MitID når de er 13 år, så der kan sikres en god overgang til MitID.
  
  
• Elever der har forladt grundskolen
  Elever der har forladt grundskolen  vil fortsat have et Unilogin brugernavn og adgangskode, selvom de får MitID når de er 13 år, De vil dermed både kunne benytte sit MitID og deres Unilogin
  
  
• Medarbejdere
  Medarbejdere skal overgå til enten at anvende erhvervsidentiteter oprettet via MitID Erhverv eller til at bruge lokale IdP’er via Unilogin Loginvælgeren. Den præcise tidshorisont for dette skifte afventer implementeringen af erhvervsidentiteter i MitID Erhverv.
  
  
• Forældre og kontaktpersoner
  Forældre og kontaktpersoner skal fremadrettet anvende privat MitID.
  
  
• Tjenesteudbydere
  Tjenesteudbydere vil ikke være berørt af, at Unilogin IdP overgår til at være IdP for børn, da alle brugerne fortsat vil logge ind med enten MitID, lokal IdP eller Unilogin IdP via Unilogin Broker.

Styrelsen for It og Læring vil følge de forskellige brugergruppers overgang til MitID. Det vil blive meldt ud i god tid inden de nævnte brugergrupper bliver fjernet i Unilogin IdP, så det ikke længere er muligt at logge ind via Unilogin IdP. Der er ikke fastsat nogle datoer for dette endnu.

Styrelsen for It og Læring planlægger i 2023 at udarbejde en strategi for, hvordan Unilogin skal understøtte autorisationer i tjenester i fremtiden.

Strategien skal kortlægge en mulig udvidelse af Unilogins infrastruktur, så tjenester kan få flere data om brugeren til brug for autorisation i forbindelse med brugerens login. Dette kan omtales som "tykke billetter" og dækker over, at der kan sendes flere data om brugeren med fra Unilogin Broker, når vedkommende logger ind i en tjeneste. Det skal afdækkes, hvilke typer af data der evt. kan medsendes, samt i hvilken grad tjenesterne og markedet er klar til at anvende en sådan funktionalitet. I den forbindelse skal det også afdækkes, hvorvidt de nuværende webservices til opslag om brugeren fortsat skal anvendes eller delvist erstattes af "tykke billetter".

I den sammenhæng vil Styrelsen for It og Læring også afdække mulighederne og behovet for alene at anvende tjenestespecifikke pseudonymer i forbindelse med brugerens login i tjenester. Målsætningen er, at tjenester som udgangspunkt skal have så få data om brugeren som muligt, men stadig tilstrækkelige data til, at tjenesten kan håndtere autorisation.

Den eksisterende SSOproxy grænseflade til login og autentificering udfases d. 15. maj 2024

I august 2023 blev det muligt at integrere til den nye OIDC-løsning, som giver samme muligheder som SAML-løsningen. Tjenester kan dermed nu benytte Unilogins SAML løsningen, OIDC-letvægts- og OIDC fuld-løsningen, læs mere her Tilslut tjeneste

Læs mere om den nye OIDC-løsning her

Skift til nyere teknologi kan gøres uden at skulle betale for etablering (jfr.Servicebeskrivelse#Priser)

Den eksisterende Atlas SAML grænseflade til login og autentificering udfases d. 15. maj 2024

I august 2023 blev det muligt at integrere til den nye OIDC-løsning, som giver samme muligheder som SAML-løsningen. Tjenester kan dermed nu benytte Unilogins SAML løsningen, OIDC-letvægts- og OIDC fuld-løsningen, læs mere her Tilslut tjeneste

Læs mere om den nye OIDC-løsning her

Skift til nyere teknologi kan gøres uden at skulle betale for etablering (jfr.Servicebeskrivelse#Priser)

Lokal IdP’er, der efter d. 31. oktober 2023, ikke fremgår af Digitaliseringsstyrelsens positivliste over NSIS anmeldte IdP’er, bliver afkoblet Unilogins Broker.
Vær opmærksom på, at Digitaliseringsstyrelsen, der står for NSIS godkendelsen, kan have længere procestid frem til godkendelse.

I kan læse mere om NSIS anmeldelse på Digitaliseringsstyrelsens hjemmeside digst.dk/it-loesninger/standarder/nsis/

Ønskes man sin lokal IdP undtaget fra kravet om NSIS godkendelse kontakte STILs support via webformular

Hvilke lokal IdP'er er omfattet krav om NSIS anmeldelse:

• Lokal IdP er ikke omfattet af NSIS, hvis den kun benyttes af elever i grundskolen til og med 10.klasse. Det er dermed ikke nødvendigt at foretage en NSIS anmeldelse
• Lokal IdP skal anmeldes på NSIS niveau Lav eller Betydelig, hvis den benyttes af elever, der har forladt grundskolen og voksne/medarbejdere

Unilogin Brokeren er allerede anmeldt på NSIS Lav og forventes anmeldt på NSIS Betydelig i løbet af Q1 2024

Medarbejdere i Unilogin:
Når erhvervsidentiteterne fra MitID Erhverv bliver styrende for login via Unilogin Broker vil medarbejdere ikke længere kunne benytte Unilogin IdP'en som loginmulighed. Medarbejdere i Unilogin skal derfor på sigt benytte enten deres Unilogin Lokal IdP eller MitID Erhverv via NemLog-in.

• Kræver ingen tekniske ændringer hos Tjenester
• Kræver at medarbejdere har enten en Unilogin Lokal IdP eller en MitID Erhvervsidentitet 
• Dato for implementering meldes ud i god tid

Identitetsvalg i NemLog-in skal respekteres i Unilogin

MitID Privat:

• Brugere der logger ind med en privat identitet via NemLog-in, skal kun kunne logge ind som forælder eller elev i Unilogin
• Forældre og Kontaktpersoner vil som de første skulle benytte MitID via NemLog-in for at logge på
• Kræver ingen tekniske ændringer hos hverken Tjenester eller Lokal IdP’er
• Dato for implementering meldes ud i god tid
  
  

 MitID Erhverv:

• Brugere der logger ind med en erhvervsidentitet via NemLog-in, skal kun kunne logge ind som medarbejder hvis oprettet i Unilogin
• Kun hvis kombinationen af fx CVR og CPR er kendt i Unilogin, vil brugeren kunne logge på med sin MitID erhvervsidentitet
• Kræver ingen tekniske ændringer hos hverken Tjenester eller Lokal IdP’er
• Dato for implementering meldes ud i god tid
  
  

Brugernavne og adgangskoder for Unilogin IdP vil i løbet af Q1 ikke længere blive formidlet via Unilogins Skolegrunddata.

Nye brugere vil kunne få deres brugernavn og adgangskode på disse måder:

• • Med et MitID, hvis brugeren har MitID
  • Med hjælp fra deres forældre via Unilogin IdP (link til vejledningerne). Det kræver, at forældrene har MitID
  • Fra brugerens lærere og/eller brugeradministratorer på skolerne via Elevadgang (link til vejledningerne)

Der vil fortsat blive formidlet UniID’er via Unilogins Skolegrunddata, men disse vil ikke fremadrettet være brugerens brugernavn.

I Q2 2023 vil der blive mulighed for at tilkoble tjenester til Unilogin Broker med OIDC-standarden (OpenID Connect) med samme muligheder som SAML-tilkoblingen. Der vil således være mulighed for både 1-faktor- og 2-faktorlogin. Der vil blive formidlet et UniID på brugerne, der gør det muligt at få data om brugerne via Unilogins Skolegrunddata, og brugerens aktørtype vil blive videreformidlet.

Dokumentationen er nu i en version 0.71 og indeholder flg.:

• Feltspecifikation for oprettelse af OIDC tjeneste – Den fulde liste af attributter man kan vælge i mellem
• Eksempel på OIDC attributter i responset
• Gennemgang af implementering af tjeneste
• Eksempel kode WIP

Læs mere om den nye OIDC-løsning her

Styrelsen for It og Læring har som strategi, at Unilogins IdP på sigt skal være en IdP for børn. Dette vil blive meldt ud i god tid, inden implementeringen og forventeligt ske trinvis ift. de forskellige brugergrupper.

Det betyder, når MitID er fuldt indfaset, forventeligt i løbet af 2023, er det målsætningen at forældre anvender MitID til login i stedet for Unilogins IdP, når de logger ind via Unilogin Loginvælgeren.

• Brugere
  VIGTIGT: Alle brugere (elever, forældre og medarbejdere) skal fortsat være oprettet i Unilogins Skolegrunddata, så en bruger f.eks. kan autoriseres i en tjeneste på baggrund af data fra Unilogin.
  
  
• Elever i grundskolen
  Elever i grundskolen (0-10.klasse) vil fortsat have et Unilogin brugernavn og adgangskode, selvom de får MitID når de er 13 år, så der kan sikres en god overgang til MitID.
  
  
• Elever der har forladt grundskolen
  Elever der har forladt grundskolen  vil fortsat have et Unilogin brugernavn og adgangskode, selvom de får MitID når de er 13 år, De vil dermed både kunne benytte sit MitID og deres Unilogin
  
  
• Medarbejdere
  Medarbejdere skal overgå til enten at anvende erhvervsidentiteter oprettet via MitID Erhverv eller til at bruge lokale IdP’er via Unilogin Loginvælgeren. Den præcise tidshorisont for dette skifte afventer implementeringen af erhvervsidentiteter i MitID Erhverv.
  
  
• Forældre og kontaktpersoner
  Forældre og kontaktpersoner skal fremadrettet anvende privat MitID.
  
  
• Tjenesteudbydere
  Tjenesteudbydere vil ikke være berørt af, at Unilogin IdP overgår til at være IdP for børn, da alle brugerne fortsat vil logge ind med enten MitID, lokal IdP eller Unilogin IdP via Unilogin Broker.

Styrelsen for It og Læring vil følge de forskellige brugergruppers overgang til MitID. Det vil blive meldt ud i god tid inden de nævnte brugergrupper bliver fjernet i Unilogin IdP, så det ikke længere er muligt at logge ind via Unilogin IdP. Der er ikke fastsat nogle datoer for dette endnu.

Styrelsen for It og Læring planlægger i 2023 at udarbejde en strategi for, hvordan Unilogin skal understøtte autorisationer i tjenester i fremtiden.

Strategien skal kortlægge en mulig udvidelse af Unilogins infrastruktur, så tjenester kan få flere data om brugeren til brug for autorisation i forbindelse med brugerens login. Dette kan omtales som "tykke billetter" og dækker over, at der kan sendes flere data om brugeren med fra Unilogin Broker, når vedkommende logger ind i en tjeneste. Det skal afdækkes, hvilke typer af data der evt. kan medsendes, samt i hvilken grad tjenesterne og markedet er klar til at anvende en sådan funktionalitet. I den forbindelse skal det også afdækkes, hvorvidt de nuværende webservices til opslag om brugeren fortsat skal anvendes eller delvist erstattes af "tykke billetter".

I den sammenhæng vil Styrelsen for It og Læring også afdække mulighederne og behovet for alene at anvende tjenestespecifikke pseudonymer i forbindelse med brugerens login i tjenester. Målsætningen er, at tjenester som udgangspunkt skal have så få data om brugeren som muligt, men stadig tilstrækkelige data til, at tjenesten kan håndtere autorisation.

Styrelsen for It og Læring har som strategi, at Unilogins IdP på sigt skal være en IdP for børn.

Når MitID er fuldt ud indfaset, forventeligt i løbet af 2022, er det målsætningen, at elever, der har forladt grundskolen, og forældre, anvender MitID i stedet for Unilogins IdP, når de logger ind via Unilogin Broker.

Brugere, der ikke anvender Unilogin IdP, skal fortsat være i Unilogins Skolegrunddata, så en bruger f.eks. kan autoriseres i en tjeneste på baggrund af data fra Unilogin. Tjenesteudbydere vil ikke være berørt af, at Unilogin IdP overgår til at være IdP for børn, da brugerne fortsat vil logge ind med MitID via Unilogin Broker. Elever i grundskolen vil fortsat have et Unilogin brugernavn og adgangskode, selvom de er over 13 år, så der kan sikres en god overgang til MitID.

Medarbejdere skal overgå til enten at anvende erhvervsidentiteter tilknyttet deres MitID eller til at bruge lokale IdP’er. Den præcise tidshorisont for dette skifte afventer implementeringen af erhvervsidentiteter for MitID.

Styrelsen for It og Læring vil følge de forskellige brugergruppers overgang til MitID. Det vil blive meldt ud i god tid inden de nævnte brugergrupper bliver slettet i Unilogin IdP, så det ikke længere er muligt at logge ind med Unilogin IdP. Der er ikke fastsat nogle datoer for dette endnu.

Ultimo 2022 vil der blive mulighed for at tilkoble tjenester til Unilogin Broker med OIDC-standarden (OpenID Connect) med samme muligheder som SAML-tilkoblingen. Der vil således være mulighed for både 1-faktor- og 2-faktorlogin. Der vil blive formidlet et UniID på brugerne, der gør det muligt at få data om brugerne via Unilogins Skolegrunddata, og brugerens aktørtype vil blive videreformidlet.

Brugernavne og adgangskoder for Unilogin IdP vil i løbet af 2. halvår ikke længere blive formidlet via Unilogins Skolegrunddata.

Nye brugere vil kunne få deres brugernavn og adgangskode på disse måder:

• • Med et NemID eller MitID, hvis brugeren har NemID eller MitID
  • Med hjælp fra deres forældre via Unilogin IdP (link til vejledningerne). Det kræver, at forældrene har enten NemID eller MitID
  • Fra brugerens lærere og/eller brugeradministratorer på skolerne via Elevadgang (link til vejledningerne)

Der vil fortsat blive formidlet UniID’er via Unilogins Skolegrunddata, men disse vil ikke nødvendigvis være brugerens brugernavn. Der kan også fortsat blive formidlet initialadgangskoder, men disse kan ikke nødvendigvis anvendes til at aktivere en bruger i Unilogin IdP.

Ny brugernavnslogik i Unilogin IdP - Udskudt til Q1 2023

Nye brugernavne i Unilogin IdP vil i løbet af 2. halvår 2022 ophøre med at være brugerens UniID. Brugerne vil fortsat have et UniID og dette vil fortsat blive formidlet via Unilogins Skolegrunddata og via Unilogin Broker, men dette vil ikke nødvendigvis være brugerens brugernavn i Unilogin IdP. Brugerne vil desuden få mulighed for selv at definere deres brugernavne i Unilogin IdP. En ændring af brugernavnet vil kræve, at brugeren enten selv har et NemID eller MitID, at brugerens forældre hjælper med brugernavnsskiftet ved hjælp af NemID eller MitID eller at lærere og/eller brugeradministratorer på skolerne hjælper eleverne med at skifte brugernavn via Elevadgang.

UNI-Sync