Primær målgruppe

Projektleder

Generelt om adgangskoder

Første gang forældre, medarbejdere og elever logger ind med Unilogin bliver de bedt om at oprette sig på Unilogin IdP'en. Man skal nu oprettes enten ved hjælp af sit MitID, sine forældres MitID eller gennem skolens brugeradministrator. Man får altså ikke længere et brugernavn og initial adgangskode af Unilogin udleveret ved opstart i daginstitution eller uddannelsestilbud. Første gange de logger ind med Unilogin bliver de bedt om at oprette adgangskode i samarbejde med en forælder eller ved hjælp af en lærer. For børn over 13 år der har eget MitID kan de selv oprette en adgangskode.

I grundskolen afhænger kravene til adgangskodens kompleksitet af elevens klassetrin. Desuden lever den nye politik for adgangskoder i Unilogin op til gængse politikker på området (dvs. for at tvungen skift af adgangskode, krav til kompleksitet mv.).

En central del af den nye politik for adgangskoder er, at adgangskoden er personlig og privat: Det er eleven selv, som får tildelt en adgangskode og det er eleven selv, der kan bede om en ny.

Medarbejder eller brugeradministrator kan ikke opbevare lister med brugernes adgangskoders, ligesom medarbejder eller brugeradministrator heller ikke selv kan give en bruger en adgangskode eller bestemme, hvad adgangskoden skal være.

Glemmer en elev sin adgangskode, har eleven følgende muligheder:

Elevens lærer eller en Unilogin brugeradministrator kan give eleven mulighed for at få nulstillet sin adgangskode (se: Unilogin Elevadgang )
Forældre eller kontaktpersoner kan med deres MitID give eleven, der har glemt sin adgangskode mulighed for at få nulstillet sin adgangskode.
(Eleven starter login med sit brugernavn og kontaktpersonen bruger sit MitID til at autorisere eleven til at give sig selv en ny adgangskode i en kort tidsperiode).
Elever eller voksne – forældre, medarbejdere samt elever, som har MitID - vil fremadrettet kunne give sig selv en ny adgangskode.

Adgangspolitikken er baseret på, at brugerne oplever forskellige typer af adgangskoder afhængig af deres alder.

Politik	0. til 3. klasse	4. til 6. klasse	7. klasse og opefter + voksne
Adgangskodetype
Kriterier for at brugeren kan få en bestemt type adgangskode	0. klassetrin til og med 3. ( individuelt klassetrin) klassetrin samt brugere som udpeges til adgangskodetypen. Udpegede elever markeres i Elevadgang Skift af individuelt klassetrin foretages af skolerne i de administrative systemer.	4. klassetrin og med 6. klassetrin samt brugere som udpeges til adgangskodetypen. Skift af individuelt klassetrin foretages af skolerne i de administrative systemer.	7. klassetrin og opefter. Hvis brugeren har anden aktør end elev (Medarbejder eller Kontaktperson) får de også denne adgangskodetype. Skift af individuelt klassetrin og oplysninger vedr. aktør foretages af skolerne i de administrative systemer.
Adgangskodens gyldighed	Indtil skift fra 3. til 4. klasse	Indtil skift fra 6. til 7. klasse	Efter 7. klasse skal koden skiftes en gang om året (365 dage)
Hvornår og hvordan skifter man til adgangskodetypen?	Barnet modtager en varsel om adgangskodetype skift når barnet har skiftet individuelt klassetrin fra 3. til 4. klasse i de administrative systemer. Barnet modtager en varsel om at "du skal snart skifte kode". Når varselsperioden er slut, skal barnet skifte adgangskode, når det logger på.	Barnet modtager en varsel om adgangskodetype skift når barnet har skiftet individuelt klassetrin fra 6. til 7. klasse i de administrative systemer. Barnet modtager en varsel om at "du skal snart skifte kode". Når varselsperioden er slut, skal barnet skifte adgangskode, når det logger på.	365 dage efter sidste skift af adgangskode modtager brugeren varsel og efter 365 dage plus 30 dage skal adgangskoden skiftes hvis dette ikke er sket inden for de 30 dage
Syntax
Adgangskodens minimumslængde	Fire ikoner	8 tegn	8 tegn
Adgangskodens maksimumslængde	Fire ikoner
Anerkendte tegn	Udvalgte ikoner	- Store bogstaver: A til Å - Små bogstaver: a til å - Tal: 0 til 9 (10 tegn) - Symboler: (mellemrum) ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _` { \| } ~ (33 tegn)	- Store bogstaver: A til Å - Små bogstaver: a til å - Tal: 0 til 9 (10 tegn) - Symboler: (mellemrum) ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _` { \| } ~ (33 tegn)
Adgangskodens kompleksitet	Fire ikoner	Der skal være bogstaver	Der skal være både store og små bogstaver samt tal
Genbrug af adgangskoden		Ikke samme adgangskode som brugeren har haft fem gange tidligere	Ikke samme adgangskode som brugeren har haft fem gange tidligere
Tildelte adgangskoders konstruktion	Maksimum to ens ikoner Ikke samme adgangskode som brugeren har haft fem gange tidligere	To ord, baseret på liste med 550 danske navneord. Første bogstav i hvert ord er stort Højst 12 karakterer Mindst 8 karakterer Ikke samme adgangskode som brugeren har haft fem gange tidligere	To ord, baseret på liste med 550 danske navneord. Første bogstav i hvert ord er stort Højst 16 karakterer (14 bogstaver+2 tal) Mindst 8 karakterer (6 bogstaver + 2 tal) Ikke samme adgangskode som brugeren har haft fem gange tidligere
Blacklistede adgangskoder		Eget fornavn eller efternavn. Unikke fornavne eller et af navnene i et sammensat fornavn. Eks: Jens Erik må ikke bruge Jens eller Erik Eks: Karl-Emil må ikke bruger Karl eller Emil. (Der ses bort fra for eller efternavne på færre end 3 bogstaver) Unilogin brugernavn. 50 mest almindelige adgangskoder Mere end to gentagne tegn i forlængelse af hinanden	Eget fornavn eller efternavn. Unikke fornavne eller et af navnene i et sammensat fornavn. Eks: Jens Erik må ikke bruge Jens eller Erik Eks: Karl-Emil må ikke bruger Karl eller Emil. (Der ses bort fra for eller efternavne på færre end 3 bogstaver) Unilogin brugernavn. 50 mest almindelige adgangskoder Mere end to gentagne tegn i forlængelse af hinanden
Regler
Brugeren skal selv skifte adgangskode såfremt den gældende adgangskode kendes af brugeren	Nej	Ja	Ja
Når en lærer eller forældre giver eleven, der har glemt sin adgangskode, mulighed for at få udstedt eller finde på en ny adgangskode, skal dette ske inden for:	5 min	5 min	5 min (elever med MitID kan gøre det selv)
Logning
Logning af adgangskodeskift?	Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (Unilogin Idp eller Unilogin Elevadgang) Logning gemmes 1 år	Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (Unilogin Idp eller Unilogin Elevadgang) Logning gemmes 1 år	Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (Unilogin Idp eller Unilogin Elevadgang) Logning gemmes 1 år

Sidetræ

Adgangskodepolitik

Projektleder

Generelt om adgangskoder