En identitetsfederations vara eller icke vara beror på alla parters tillit till federationen. För att möjliggöra tillit finns en federationspolicy som reglerar federationsoperatörens organisation och arbetssätt samt regelverket för identitetsutgivare och tjänsteleverantörer.

SWAMID Federation Policy Framework

SWAMIDs policyramverk består av tre delar: SWAMID Federation Policy som beskriver styrning och organisation, tillitsprofilerna som beskriver vad en förlitande part kan förvänta sig av en inloggning via SWAMID och teknologiprofilerna som beskriver de tekniska gränssnitten för SAML WebSSO och eduroam. Vid sidan om tillits- och teknologiprofilerna finns även entitetskategorier för att förenkla attributöverföring mellan identitetsutgivare och tjänsteleverantörer.

SWAMID Federation Policy

Federationspolicyn definierar regeluppsättningen för SWAMID. Den beskriver formellt SWAMIDs organisation och medlemsprocesserna.

• SWAMID Federation Policy

Tillitsprofiler i SWAMID

I identitetsfederationen SWAMID är tillit till att federationens medlemmar hanterar användare och inloggningar tillräckligt bra grunden för att tjänsteleverantörer ska lita på att det är rätt användare som loggar in.

För att definiera vad som är tillräckligt bra finns tre tillitsprofiler:

• SWAMID Identity Assurance Level 1 Profile (SWAMID AL1)
• SWAMID Identity Assurance Level 2 Profile (SWAMID AL2)
• SWAMID Identity Assurance Level 3 Profile (SWAMID AL3)

I korthet innebär inloggning av en användare som uppfyller kraven för SWAMID AL1 att det är en person som innehar och använder kontot, även kallat för obekräftad användare. På motsvarande sätt innebär inloggning av en användare uppfyller kraven för SWAMID AL2 att medlemsorganisationen vet vem som innehar och använder kontot, även kallat för bekräftad användare. De tjänster som måste vara riktigt säkra på att det rätt användare som loggar in använder SWAMID AL3 för att säkerställa att det är rätt användare, även kallat verifierad användare.

Teknologiprofiler i SWAMID

SWAMID använder ett två olika federationstekniker för att möjliggöra federerad inloggning och var och en av dem beskrivs i en teknologiprofil.

• Teknologiprofil SAML WebSSO
• Teknologiprofil eduroam

Entitetskategorier i SWAMID

Entitetskategorier är inte en egen del av SWAMIDs policyramverk utan rekommenderas mycket starkt för attributrelease enligt teknologiprofil för SAML WebSSO. Supportentitetskategorier används av identitetsutfärdare för att signalera att de stödjer en viss entitetskategori.

Inom SWAMID stöds följande entitetskategorier:

• GÉANT Data Protection Code of Conduct
• REFEDS Research and Scholarship Entity Category
• REFEDS Hide From Discovery Entity Category
• European Student Identifier Entity Category

Inom SWAMID stöds följande supportentitetskategorier:

• GÉANT Data Protection Code of Conduct
• REFEDS Research and Scholarship Entity CategoryREFEDS Hide From Discovery Entity Category

Identitetsutfärdare (IdP)

För att en organisation ska kunna använda tjänster kopplade till SWAMID behöver organisationen bli medlem i federationen. Endast organisationer som är anslutna till Sunet får bli medlemmar i SWAMID om inte särskilda skäl föreligger. Detta görs genom att medlemsansökan undertecknas och skickas in till SWAMID via post och e-post. Till medlemsansökan bifogas även en tillitsdeklaration kopplade till SWAMIDs tillitsprofiler. Tillitsdeklarationen behöver endast skickas med e-post.

• SWAMID Federation Membership Agreement

Tjänsteleverantör (SP)

För att tjänst ska få registreras i SWAMID måste de formella registreringskravcen uppfyllas. SWAMIDs nyttjanderegler beskriver syfte, tillgång och till vad man får nyttja SWAMIDs metadata till. Genom att acceptera SWAMIDs nyttjanderegler ersätts behovet av ett kontrakt mellan SWAMID och externa tjänsteleverantörer. För att ytterligare underlätta för tjänsteleverantörer att få rätt information om användare som loggar in använder SWAMID entitetskategorier.

• Registreringskrav för tjänstersanslutning till SWAMID
• Regler för nyttjande av SWAMIDs Metadata
• Entitetskategorier inom SWAMID
  

Interfederation

SWAMID är medlem av interfederationen eduGAIN. På samma sätt som varje medlem i SWAMID måste skriva en tillitsdeklaration genom Identity Management Practice Statement måste varje medlem i interfederationen skriva och publicera en Metadata Registration Practice Statement.

• SWAMID eduGAIN Metadata Registration Practice Statement
  Alla identitetsutfärdare exporteras till eduGAIN om inte organisationen aktivt beslutar att deras identitetsutgivare inte ska exporteras.
  Tjänsteleverantörer exporteras till eduGAIN endast om de väljer att göra det och att tjänsten använder de internationella entitetskategorierna.