Dagordning SWAMID Board of Trustees 2021-12-10
Tid
2021-12-10 11.00--12.00
Plats
Videomöte i Zoom, https://sunet.zoom.us/my/swamid
Välkommen (VN)
Fastställande av dagordning (VN)
Beslut om ansökningar om godkännande av tillitsnivåer (PA)
- Handelshögskolan i Stockholm ansöker om godkännande för uppfyllande av SWAMID AL1
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan. - Högskolan i Skövde ansöker om godkännande för uppfyllande av SWAMID AL2
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan. - Kungliga biblioteket ansöker om godkännande för uppfyllande av SWAMID AL2
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan. - Kungliga Musikhögskolan ansöker om godkännande för uppfyllande av SWAMID AL2
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan med reservation av att de två dokumenten Service Definition och Privacy Policy ännu inte är publicerats. - Kungliga Vetenskapsakademin ansöker om godkännande för uppfyllande av SWAMID AL2
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan. - Stockholms konstnärliga högskola ansöker om godkännande för uppfyllande av SWAMID AL2
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan. - Sunet ansöker om godkännande för uppfyllande av SWAMID AL1
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan. Sunet är en del av Vetenskapsrådet men har fristående identitetshantering eftersom alla verksamma vid Sunet inte är anställda vid Vetenskapsrådet. - Universitet och högskolerådet ansöker om godkännande för uppfyllande av SWAMID AL2
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan.
Följande medlemsorganisationer är inte färdiggranskade eller så har ingen IMPS inkommit:
- antagning.se (en tjänst från UHR) - Granskning pågår men är ännu ej slutförd
- Institut Mittag-Leffler - Kommer att utgå eftersom de är en del av Kungliga Vetenskapsakademien
- KK-stiftelsen - Ingen IMPS ännu inskickad
- NORDUnet - Ingen IMPS ännu inskickad
- Vetenskapsrådet - Granskning pågår men är ännu ej slutförd
SWAMID Operations föreslår att de fem organisationerna var och en måste bli godkända vid första Board of Trustees 2022 annars stängs de av från SWAMID.
Beslut om uppdaterad teknologiprofil för WebSSO SAML (PA)
SWAMID har under 2021 tagit fram ett förslag på en uppdaterad teknologiprofil för SAM2 WebSSO. Målet med uppdateringen har varit att tydliggöra det regelverk för att registrera identitetsutgivare och tjänster som funnits sedan tidigare. I den version som är f.n. aktuell hänvisades endast till "The (SAML2Int) Interoperable SAML 2.0 Profilee". SAML2int har förändrats sedan teknologiprofilen skrevs och desutom har ytterligare krav tillkommit för alla indenttietsutgivare och tjänster som exporteras till eduGAIN via "eduGAIN SAML Profile".
Den nya hänvisar inte längre till SAML2int utan SWAMID Operations har skrivit en fullständig teknologiprofil som innehåller alla krav för att alla parter ska fungera i federationen. Målen i arbetet har varit att ha en fllständig teknologiprofil utan generella externa hänvisningar samt att så få brytande förändringar som möjligt införs. De brytande förändringar som ändå finns är antingen av säkerhetsmässig karaktär eller innebär endast textmässig uppdatering av metadata. Vidare har SWAMID Operations lagt till regelverk för hur federations operatören ska genomföra daglig drift av federationen.
Den nya teknologiprofilen har genomgått SWAMID Konsultationsprocess under slutet på oktober till mitten av november. Konsultationen skickades ut på e-postlistan saml-admins samt ett webinar har hållits. När konsultationen stängde hade två kommentarer inkommit. Bägge medförde att de icke normativa texten förbättrades runt de bägge aktuella frågorna.
SWAMID Operations föreslår att SWAMDI Board of Trustees godkänner den uppdaterade teknologiprofilen för SAML2 WebSSO.
Övriga frågor (VN)
Nästa möte (VN)
Avslutande (VN)
Protokoll SWAMID Board of Trustees 2021-12-10 (ej skrivet ännu)
Närvarande
- Valter Nordh (VN)
- Magnus Höglund
- Hans Wohlfart
- Per Zettervall
- Mauritz Danielsson
- Per-Olov Hammargren
Frånvarande
- Ann Amling
- Jan Nordin
- Sverker Holmgren
Adjungerade
- Pål Axelsson (PA)
Välkommen (VN)
Valter öppnar mötet och hälsar alla välkomna.
Fastställande av dagordning (VN)
Dagordning fastställs.
Beslut om ansökningar om godkännande av tillitsnivåer (PA)
- Stockholm International Peace Research Institute ansöker om godkännande för uppfyllande av SWAMID AL1
Efter granskning anser SWAMID Operations att kraven uppfylls och rekommenderar SWAMID Board of Trustees att godkänna ansökan.
Beslut: SWAMID Board of Trustees godkänner Stockholm International Peace Research Institute ansökan om godkännande för tillitsnivå SWAMID AL1.
Mandatperiod för deltagande i SWAMID Board of Trustees (VN)
SWAMID Board of Trustees består av nio personer: Ordförande från Sunet, 4 representanter för lärosätena, 2 representanter från studentsystem som används vid lärosätena samt två representanter från forskarinfrastrukturerna. Varje representant förutom ordförande har en tvåårig mandatperiod, med möjlig förlängning. Representanterna från lärosätena nomineras av lärosätenas gemensamma IT-chefsforum (ITCF) och övriga representanter nomineras av tjänsteförvaltare för SWAMID i diskussion med aktuella parter. Representanter i SWAMID Board of Trustees utses formellt av Sunets Kommitté.
Mandatperioderna för Ann Amling, Magnus Höglund, Mauritz Danielsson och Sverker Holmgren går ut vid årsskiftet.
Information om det pågående policyarbetet (PA)
Efter dagens beslut är 11 av 64 medlemmar inte godkända för någon tillitsprofil. SWAMID Operations har tagit kontakt med alla för att försöka få igång arbetet. SWAMID Operations tror fortfarande att vi kan vara klara till 2021-12-31.
Följande organisationer är idag inte godkända för någon tillitsprofil:
- Handelshögskolan i Stockholm
- Högskolan i Skövde
- Kungliga Musikhögskolan
- Stockholms konstnärliga högskola
- Institut Mittag-Leffler
- KK-Stiftelsen
- Kungliga Biblioteket
- Kungliga Vetenskapsakademien
- NORDUnet
- Universitets- och högskolerådet
- Antagning.se är inte godkänd för någon tillitsprofil
- Vetenskapsrådet inkl. Sunet
- eduID är godkänd för både SWAMID AL1 och SWAMID AL2
SWAMID Operations är under sluttampen kring översyn av teknikprofilen för SAML. Målet med uppdateringen är förutom harmonisering med övriga policydokument så ska det bli tydligare vilka krav som redan idag ställs för registrering med en skillnad. SWAMID Operations vill tydligt införa en begränsning om vilka som har rätt att registrera en tjänst i SWAMID.
Överföring av personuppgifter för det europeiska studentutbytet Erasmus+ (PA)
Inom SWAMID pågår ett informationsarbete runt en ny studentidentiferare som ska användas vid studentutbyte via utbytesprogrammet Erasmus+. SWAMID har tillsammans med UHR och Ladok publicerat en wikisida som beskriver hur detta kan göra.
Diskussion om information riktat till IT-chef/motsv om SWAMID (VN)
Information av teknisk karatär hanteras idag primärt genom maillistan saml-admins och denna fungerar bra. Efter diskussion uttryckte BoT önskemål att informera i ett separat utskick kring större frågor som berör/involverar IT-chefer motsvarande, som tex införandet av ESI och dess påverkan på verksamheten.
Övriga frågor (VN)
Inga övriga frågor
Nästa möte (VN)
Doodle kommer att skickas ut för nästa möte.
Avslutande (VN)
Valter tackar alla för dagens intressanta möte.