!Sikringsniveauer - Level of Assurance (LoA) og NSIS

Sikringsniveauer i Unilogin-føderationen tager udgangspunkt i NSIS sikringsniveauerne. Unilogin-føderationen kræver som minimum NSIS sikringsniveau Lav.

For at understøtte to-faktorlogin for både børn vil Unilogin-føderationen definere et supplerende sikringsniveau. Det supplerende niveau kan blive benævnt Unilogin sikringsniveau Styrket og kan blive kommunikeret til tjenester som supplement til NSIS sikringsniveau Lav, når børn skal logge ind i områder af en tjeneste som indeholder følsomme data. Det er således tjenesten og dermed myndigheden, som fastlægger behovet for sikringsniveau.

Som udgangspunkt vil Styrelsen for It og Læring anbefale, at der anvendes NemID ved voksnes behov for et sikringsniveau over NSIS Lav. For børn kan den nyudviklede Unilogin faktor 2 anvendes. 

Lokale IdP'er, der tilkobles føderationen, vil kunne levere autentifikation på NSIS niveau Lav, det nye Unilogin sikringsniveau Styrket. Derudover arbejder Styrelsen for It og Læring på etablering af en teknisk mulighed for at tilkendegive overfor tjenesterne, at en bruger er logget ind med et to-faktor login, som dog ikke er på NSIS Betydelig.

Uniform Resource Identifiers (URI) for sikringsniveauer

Matrix over sikringsniveauer og deres mapning i Unilogin-brokeren