...

ExterntUID i Ladok är ett uuid, exempelvis 9e342e78-5b6c-4902-966e-50e28a21e601.

Alternativ 1: Värdet Värdet på schacPersonalUniqueCode blir då: urn:schac:PersonalUniqueCode:int:esi:SEladok.se:student-9e342e78-5b6c-4902-966e-50e28a21e601

Alternativ 2: Värdet  Värdet på schacPersonalUniqueCode blir då: urn:schac:PersonalUniqueCode:int:esi:SE:ladok.se:-9e342e78-5b6c-4902-966e-50e28a21e601

Alternativ 1 föredras då men <sHO> troligtvis måste kan eventuellt kunna korsrelateras till attributet schacHomeOrganization och/eller scope i metadata och då gäller alternativ 2 (inte klart utläsbart ur specen av ESI, undersökning pågår).

ExterntUID går även att läsa ut från NyA-Open (speciellt för lärosäten som inte har Ladok men som använder NyA för antagning). Där återfinns det i tabellen STUDENT_PERSON_ID_MAP:

select p.PNR, m.STUDENT_UID from NYA.PERSON p join NYA.STUDENT_PERSON_ID_MAP m on p.PERSON_ID = m.PERSON_ID where p.PNR = '<pnr>'

Denna ESI kan användas på två sätt:

1. Genom en integration i den egna inloggningstjänsten mot Ladok/NyA-Open
2. Genom att eduID uppdras att integrera mot Ladok/NyA-Open och sedan antingen bygga en integration mot eduID i sin inloggningstjänst eller att därefter hänvisa sina studenter till eduID för inloggning i de fall studenten vill ha med sig ESI

Använda unikt id från eduID som ESI

...

Det unika id:t är en textsträng på specifikt format, exempelvis abcde-fghij.

Alternativ 1: Värdet  Värdet på schacPersonalUniqueCode blir då: urn:schac:PersonalUniqueCode:int:esi:SEeduid.se:eduid-abcde-fghij

Alternativ 2: Värdet  Värdet på schacPersonalUniqueCode blir då: urn:schac:PersonalUniqueCode:int:esi:SE:eduid.se:-abcde-fghij

Alternativ 1 föredras då men <sHO> troligtvis måste kan eventuellt kunna korsrelateras till attributet schacHomeOrganization och/eller scope i metadata och då gäller alternativ 2 (inte klart utläsbart ur specen av ESI, undersökning pågår).

Använda användaridentitet vid lärosäte som ESI

Varje användare vid lärosätet har en unik användaridentitet som aldrig återanvänds för annan individ.

...

Oavsett om lärosäten väljer att implementera ESI i sin identitetsutfärdare eller ej så finns skäl att synkronisers synkronisera studenters ESI med eduID. Exempel på detta:

• Lärosätet hämtar ESI från Ladok/NyA till sin egen IdP och lärosätets studenter använder ibland, eller i framtiden främst, eduID för inloggning
• Lärosätet har sina studenter i Ladok men hämtar inte ESI från Ladok/NyA och låter istället sina studenter använda eduID för inloggning mot ERASMUS+
• Lärosätet har inte sina studenter i Ladok/NyA

...