...

MyAcademicID / EDSSI och Erasmus+

MyAcademicID levererade under 2020 en arkitektur för digital identitet som ger studenter möjlighet att autentisera sig för sina studier utomlands med sitt lärosätes studentkonto tack vare . Detta kunde genomföras genom att eduGAIN kopplades ihop med ländernas nationella eIDAS-nodennod. På så sätt kopplas de akademiska identiteterna samman med medborgaridentiteter och principen ”endast en gång” en unik identifierare för studenter kan utlovas genom att införa den Europeiska Student Identifieraren införa  European Student Identifier (ESI).

Projektet resulterade i en plattform för identitets- och åtkomsthantering för autentisering i e-tjänster relaterade till Erasmus+-programmet, såsom Erasmus+ App eller Online Learning Agreement.

Implementeringen av plattformen för e-tjänster relaterade till Erasmus+ i kombination med användning av den Europeiska Student Identifieraren ( ESI ) via eduGAIN och Erasmus Without Paper kommer beräknas komma att medföra avsevärd avsevärt minskad administrativ arbetsbörda för personal och studenter. 

...

Notera att eduID även har möjlighet att på lärosätets ett lärosätes uppdrag integrera mot Ladok för att hämta ut ExterntStudentUID därifrån eller få det av lärosätet via en SCIM-integration och då använda ExterntStudentUID från Ladok för att använda som ESI.

Använda lokal användaridentitet vid lärosäte som ESI

Varje användare vid lärosätet ett lärosäte har en unik användaridentitet som aldrig återanvänds för annan individ (används normalt i eduPersonPrincipalName i SWAMID).

...

Synkronisering med eduID

Oavsett om lärosätet ett lärosäte väljer att implementera ESI i sin identitetsutfärdare eller ej så finns skäl att synkronisera studenters ESI med eduID. Exempel på detta:

...

För närvarande pågår arbete med att ta fram en egen entitetskategori för att kunna släppa ESI endast till de tjänster som ska få tillgång till ESI. Mer information kommer att publiceras här när detta arbete är klart. Det hindrar dock inte att lärosätet ett lärosäte redan nu ser till så lärosätets identitetsplattform/identitetsutfärdare har tillgång till ESI. Om ESI är tillgängligt för identitetsutfärdaren behövs endast en konfigurationsförändring när entitetskategorin är klar.

...