I SWAMIDs teknologiprofil för SAML WebSSO avsnitt 3 om efterlevnad och revision finns ett krav att alla registrerade identitetsutfärdare och tjänster måste årligen validera att registrerad entitet fortfarande är i drift samt att metadata är korrekt.

För att underlätta uppfyllelsen av kravet om årlig kontroll kommer SWAMID Operations att skicka ut en påminnelse till alla identitetsutfärdare och tjänster. Om inte en representant för identitetsutgivare eller tjänst går in i SWAMIDs metadataverktyg inom rimlig tid och efter påminnelser och besvarar begäran kommer aktuella entiteten att avregistreras från SWAMID tills denna process har genomgåtts. Vi kommer att skicka ut påminnelsen till administrativa och tekniska kontakter i metadata. Kontrollera att dessa kontaktuppgifter för era identitetsutfärdare och tjänster stämmer via https://metadata.swamid.se och uppdatera snarast om de inte stämmer.

Det är möjligt att redan nu gå in i https://metadata.swamid.se/admin och genomföra den årliga kontrollen för dina registrerade entiteter genom att leta upp respektive entitet, öppna detaljvyn och klicka på knappen "Annual Confirmation".


In SWAMID's SAML WebSSO Technology Profile Section 3 on Compliance and Audit, there is a requirement that all registered Identity Providers and Service Providers must annually validate that the registered entity is still operational, and that the metadata is correct.

In order to facilitate compliance with the annual inspection requirement, SWAMID Operations will send out a reminder to all Identity Providers and Service Providers. If the Identity Providers and Service Providers representative does not access SWAMID's metadata tool within a reasonable time after reminders and annual confirm the entity, the entity in question will be deregistered from SWAMID until this process is completed. We will send out the reminder to administrative and technical contacts in metadata. Check that these contact details for all yours all Identity Providers and Service Providers are correct via https://metadata.swamid.se and if not correct, update as soon as possible.

It is possible in advance to enter https://metadata.swamid.se/admin and carry out the annual check for your registered entities by searching for the respective entity, opening the detail view, and click on the "Annual Confirmation" button.


SWAMID Operations
Pål Axelsson