Udkast
Sikringsniveauer i Unilogin-føderationen tager udgangspunkt i NSIS sikringsniveauerne. Unilogin-føderationen kræver som minimum NSIS sikringsniveau Lav.
For at understøtte to-faktorlogin for både børn vil Unilogin-føderationen definere et supplerende sikringsniveau. Det supplerende niveau kan blive benævnt Unilogin sikringsniveau Styrket og kan blive kommunikeret til tjenester som supplement til NSIS sikringsniveau Lav, når børn skal logge ind i områder af en tjeneste som indeholder følsomme data. Det er således tjenesten og dermed myndigheden, som fastlægger behovet for sikringsniveau.
Som udgangspunkt vil Styrelsen for It og Læring anbefale, at der anvendes NemID ved voksnes behov for et sikringsniveau over NSIS Lav. For børn kan den nyudviklede Unilogin faktor 2 anvendes.
Lokale IdP'er, der tilkobles føderationen, vil kunne levere autentifikation på NSIS niveau Lav, det nye Unilogin sikringsniveau Styrket. Derudover arbejder Styrelsen for It og Læring på etablering af en teknisk mulighed for at tilkendegive overfor tjenesterne, at en bruger er logget ind med et to-faktor login, som dog ikke er på NSIS Betydelig.
Uniform Resource Identifiers (URI) for sikringsniveauer
Sikringsniveau | URI |
---|---|
NSIS sikringsniveau Lav | https://data.gov.dk/nsis/loa/Low |
Unilogin sikringsniveau Styrket | https://data.stil.dk/unilogin/loa/Fortified |
NSIS sikringsniveau Betydelig | https://data.gov.dk/nsis/loa/Substantial |
NSIS sikringsniveau Høj | https://data.gov.dk/nsis/loa/High |
Matrix over sikringsniveauer og deres mapning i Unilogin-brokeren
Krævet sikringsniveau fra tjeneste og videresendt fra broker | Sikringsniveau i svar fra IdP | Sikringsniveau i svar til tjenesten fra broker |
---|---|---|
NSIS sikringsniveau Lav | NSIS sikringsniveau Lav | NSIS sikringsniveau Lav |
NSIS sikringsniveau Lav | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket |
NSIS sikringsniveau Lav | NSIS sikringsniveau Betydelig | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket |
NSIS sikringsniveau Lav | NSIS sikringsniveau Høj | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket |
NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket | NSIS sikringsniveau Lav | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket (Kan for børn opnås vha. Unilogin Faktor2 i brokeren) |
NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket |
NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket | NSIS sikringsniveau Betydelig | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket |
NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket | NSIS sikringsniveau Høj | NSIS sikringsniveau Lav + Unilogin sikringsniveau Styrket |
NSIS sikringsniveau Betydelig | Sikringsniveau kan pt. ikke opfyldes | |
NSIS sikringsniveau Høj | Sikringsniveau kan pt. ikke opfyldes |