| Pagetitle |
|---|
| SWAMID Policyöversyn 2020 | SWAMID Policyöversyn 2020 | SWAMIDs policyramverk genomgår den tredje större översynen sedan SWAMID första policy skrevs 2006. Målet med denna översyn är primärt att förtydliga, förenkla och sist men inte minst öppna upp för fler inloggningsmetoder än lösenord. Policyöversynens grundförutsättning är att ingen som idag är godkänd enligt nuvarande tillitsramverk inkl. tillitsprofiler behöver gå igenom ny godkännandeprocess förutom för den nya tillitsprofilen SWAMID AL3.Översynen genomförs av SWAMID Operations men alla medlemsorganisationer och anslutna tjänster kommer att kunna kommentera och föreslå förändringar i flera s.k. Community Consensus Processes. Denna process innebär att SWAMID Operations skickar ut ett eller flera av policydokumenten för påsyn och kommentarer. Därefter kommer SWAMID Operations kommer bjuda in till presentations- och diskussionsmöten. Det går även att skicka kommentarer till e-postlistan saml-admins eller direkt till SWAMID Operations.
Aktuell status
| Policydokument | Datum | Aktuell status | Kommentar |
|---|
| SWAMID Federation Policy | 2020- |
0331040604060406 SAML WebSSO Technology ProfileEj påbörjad | SWAMID eduroam Technology Profile | Ej påbörjad | SWAMID Nyttjanderegler av SWAMIDs Metadata | Ej påbörjad | SWAMID Metadata Registration Practice Statement | Ej påbörjad | SWAMID Operations inbjuder nu alla till att läsa och kommentera de första förslagen till uppdateringar av SWAMIDs policyramverk. Översynen av SWAMIDs huvudpolicy och de två befintliga tillitsprofilerna samt den helt nya tillitsprofilen SWAMID AL3 är nu klara för att genomgå en Community Consensus Process.
Huvudpolicyn innehåller mest moderniseringar men med en stor förändring. Det står nu ännu tydligare att alla medlemsorganisationer med identitetsutgivare måste vara godkända för minst en tillitsprofil. De organisationer som idag inte är godkända för någon tillitsprofil kommer att få en övergångsperiod tills nr de måste vara godkända. SWAMID Board of Trustees beslutar hur lång denna övergångsperiod blir.
De två befintliga tillitsprofilerna har moderniserats och de största förändringarna rör avsnitt 5.1.1 om inloggningsmodeller och avsnitt 5.2.5 runt identifiering av användare. Även avsnitt 2.5.3 och 2.5.4 har uppdaterats för att följa förändringarna i avsnitt 5.2.5. Det finns endast en brytande förändring och det är lösenordskraven i SWAMID AL1 höjs till de befintliga i SWAMID AL2 men SWAMID Operations har inte hittat någon i redan befintliga organisationer som inte redan uppfyller det.
Den nya tillitsprofilen SWAMID AL3 ersätter inloggningsprofil för Person-Proofed Multi-Factor with high identity assurance som togs fram till Nais för något år sedan. De identitetsutfärdare som idag är godkända för MFA-inloggning som fungerar i Nais kommer behöva genomgå ett nytt godkännandeförfarande.