...

• eduID ansöker om godkännande för uppfyllande av SWAMID AL3
  Efter granskning anser SWAMID Operations att kraven för SWAMID AL3 kommer att uppfyllas när Umeå universitet har uppdaterat användarreglerna så att de även nämner att säkerhetsnycklar ska skyddas på samma sätt som lösenord. Vidare anser SWAMID Operations att alla användare måste på nytt godkänna reglerna efter uppdateringen. SWAMID Operations rekommenderar SWAMID Board of Trustees att godkänna ansökan med villkor att uppdateringen av reglerna genomförs samt nygodkännande av reglerna aktiveras innan de kan börja använda SWAMID AL3. Pål Axelsson och Björn Mattsson är jäviga och har därför inte deltagit i granskningen.
  
  eduID har den 25 mars uppdaterat användarreglerna så vilket innebär att det villkoret är uppfyllt. eduID anser att tillägget med säkerhetsnycklar endast är ett förtydligande gentemot gamla lydelsen "att användarkonton, lösenord och koder är personliga och får endast användas av innehavaren". De anser att användarkonton innefattar både kontot och alla inloggningsmetoder som kan användas. Listan med olika inloggningsmetoder är ett förtydligande till användarna. Med avseende på detta anses anser eduID att villkoret om nygodkännande inte är nödvändigt.
  
  

  Beslut: SWAMID Board of Trustees godkänner eduID:s ansökan om godkännande för tillitsnivå SWAMID AL3.
  
  

• Linköpings universitet ansöker om godkännande för uppfyllande av SWAMID AL3
  Efter granskning anser SWAMID Operations att kraven kommer att uppfyllas när Umeå universitet har uppdaterat användarreglerna så att de även beskriver användningen av fler inloggningsmetoder än lösenord. SWAMID Operations uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan med villkor att uppdateringen av reglerna genomförs innan de kan börja använda SWAMID AL3.
  
  

  Beslut: SWAMID Board of Trustees godkänner Linköpings universitets ansökan om godkännande för tillitsnivå SWAMID AL3 med villkoret att Umeå universitet måste uppdatera sitt regelverk så att användarna avråds från att dela med sig av alla inloggningsfaktorer på samma sätt som de gör för lösenord idag innan SWAMID AL3 får användas.

Övriga frågor (VN)

Nästa möte (VN)

...