I identitetsfederationen SWAMID är tillit till att universitet, högskolor hanterar användare och inloggningar tillräckligt bra grunden för att tjänsteleverantörer ska lita på att det är rätt användare som loggar in. För att definiera vad som är tillräckligt bra i SWAMID finns två tillitsprofiler, SWAMID AL1 och SWAMID AL2Inom SWAMID använder vi för oss anpassade tillitsprofiler för att påvisa vilken tillit en tjänsteleverantör kan ha när det gäller att det är rätt person som loggar in i tjänsten. Vi har tagit fram två tillitsprofiler: SWAMID AL1 för obekräftade användare där uppgifter om användaren kan vara självuppgivna och okontrollerade och SWAMID AL2 där uppgifter om användaren är kontrollerade av användarens hemorganisation.

För att en medlemsorganisation ska bli godkänd att signalera en viss tillitsprofil för en användare vid inloggning i tjänst måste medlemmen först se till att organisationen blir godkänd för aktuell, eller högre, tillitsprofil. För att bli godkänd måste medlemsorganisationen skriva en tillitsdeklaration (en. Identity Management Practice Statement, förkortat IMPS), för att visa att medlemsorganisationen uppfyller kraven i aktuell tillitsprofil. Observera att alla användare i medlemsorganisationen inte behöver uppfylla aktuell tillitsprofil så länge som aktuell nivå kan säkerställas med attributrelease.

Målgrupp: Process- och teknikansvariga för identitetshanteringstjänsten på resp. lärosäte

...

...

Målsättningen är att efter workshopen ha klart en ansökan till SWAMID AL1 och/eller SWAMID AL2, alternativt en lista över vad som behövs på resp. lärosäte för att få klart ansökan.

Datum: Stockholm: 29 november 

...

Material:

• Presentation som används under workshopen: SWAMID WS 2016 - Att skriva IMPS.pdf