Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

idKort beskrivningAtt göraAnsvarigStatusArbetsdokument
1Termer och begreppUppdatera termer och begrepp


Termer och begrepp#Utkastunderarbetev2
2

Tillitsankartjänster/

drivkrafter/behov

Motivera drivkrafter bakom flera tillitsankartjänster

Status
subtletrue
colourGreen
titleKlar

 Fokusområde OIDF Arkitektur
3Uppsättning av TA och AT

Förslag på uppsättning av tillitsankartjänster och anslutningspunkter för Ena

  • OIDF Arkitektur – beskrivning, modeller och beslut om väg framåt
    • Inkl konsekvenser för aktörerna 

Status
subtletrue
colourGreen
titleKlar

 Fokusområde OIDF Arkitektur#OIDFTrustmodels
4PolicyhanteringBeskriva hård styrning (OIDF) och mjuk styrning (Ledningaktören)

Status
subtletrue
colourGreen
titleKlar

 Fokusområde OIDF Arkitektur#OIDFTrustAnchorPolicy
5ScenariobeskrivningarTa fram scenariobeskrivningar part ↔ federationsinfrastruktur (kopplat till digital samverkan)

Status
subtletrue
colourYellow
titleEj påbörjad


6LösningsmönsterDokumentera lösningsmönster för metadatapublicering och -validering

Status
subtletrue
colourYellow
titleEj påbörjad


7Utöka kapitel 1.5Utöka kapitel 1.5 i Federationsinfrastruktur med hur cache av metadata kan/bör hanteras

Status
subtletrue
colourYellow
titleEj påbörjad


8Roller och ansvar

Se över beskrivningarna,

    • vilket ansvar bör ligga var
    • Modellera upp relationerna, vem ansvarar för vad,
      • vem gör efterlevnadskontroller,
      • vem ackrediterar vem som får göra kontroller osv,
      • vem ger ut det JWT för tillitsmärket, vem har register över vem som har vilket tillitsmärke)
    • Process för ackreditering (ny roll) – mandat, godkännande och relation till tillitsoperatör.

Status
subtletrue
colourBlue
titlePågår

Federationsinfrastruktur#Tillitsm%C3%A4rkes%C3%A4gare

Tillitsmärkesägare, tillitsoperatör & efterlevnadskontroll

9Granskningsmodell för operatörer Beskriva granskningsmodell för operatörer – omfattning, ansvar och livscykel

Status
subtletrue
colourRed
titleInga resurser


10Styrning av federationsinfrastrukturen

Förslag på mandat, uppgifter och sammansättning för Federationsråd Aras Kazemi


Status
subtletrue
colourBlue
titlePågår

Fokusområde Styrning av för Enas federationsinfrastruktur
11

Uppdatera övergripande beskrivning av Ena IAM

identitetkontroll vs behörighetsintyg

Roller och ansvarsfördelning

    • Tydliggöra relationen mellan juridiska termer och tekniska aktörer

      • Skapa en visuell modell (ny eller kompletterande) som visar sambandet mellan juridisk identitetskontroll (utförd av e-legitimationer och e-legitimeringsutfärdare) och behörighetsintyg (utfört av användarorganisationer som hanterar behörighetsattribut).

    • Placera e-legitimeringsutfärdarna i förhållande till federationsinfrastrukturen

      • Klargör att e-legitimeringsutfärdarna juridiskt inte är en del av federationsinfrastrukturen, men att de är en relevant och beroende aktör för helheten


Status
subtletrue
colourBlue
titlePågår

Samordnad identitet och behörighet
12Hantering av Legacy - tex SAML

Stöd för autentisering av användare för inloggning i e-tjänster - Hur återanvända befintlig infra för SAML samt progression 

Status
subtletrue
colourGreen
titleKlar

Fokusområde Hantering av legacy (tex SAML)
13Federationsregelverk → Tekniskt ramverk

Samlar de gemensamma regler som styr användningen av federationsinfrastrukturen. Det pekar vidare på avtal, tekniska specifikationer, egenskapskrav och stödprocesser som tillsammans beskriver hur aktörer ansluter, samverkar och uppfyller sina ansvar inom infrastrukturen.





Arbetsmöte 20251211 - Federationsregelverk, struktur

  • Agenda
    • ?

Arbetsmöte 20251210 - Federationsregelverk, struktur

  • Agenda
    • Federationregelverk

Arbetsmöte 20251204

  • Agenda
    • Vitalis - vad bör vi presentera?
    • Federationsregelverk - struktur
  • Anteckningar
    • Vitalis (kort och lång beskrivning, behöver vara klart till den 14:e) 
      • Förslag till innehåll 
        • Samordnad identitet och behörighet - en introduktion
          • Ansvar och roller
        • Anslutningsresan
          • Anslutning av och små och stora aktörer 
          • Etabliering av "tillit"
        • Identifiera tillämpningar
          • Nyttoeffekter
      • Vitalis 2026 - RU Identitet & Behörighet - Confluence
    • Federationsregelverk

Arbetsmöte 20251126

      • Inställt pga av få deltagare

Arbetsmöte 20251119

  • Agenda
    • Uppdatering av beskrivningar utifrån tillitsdiskussionerna
      • Samordnad identitet och behörighet
      • Federationsinfrastruktur
    • Lev 8 - Roller och ansvar, uppdatera beskrivningarna, leveransteam tillit har en uppdaterad modell? 
    • Lev 13 - Regelverk, diskussion om innehåll och struktur
  • Anteckningar
    • Avvakta med uppdateringar tills avstämning med leveranteam tillit är gjort.
    • Lev 8 - se ovan.
    • Lev 13 - skapa

Arbetsmöte 20251112

Inställt?

WS - Digg EHM

Arbetsmöte 20251105

Inställt?

WS - Digg 

Arbetsmöte 20251029

  • Agenda
  • Anteckningar
    • Status uppdaterad, få resurser har möjlighet att prioritera arbete med leveranser
    • Kring OIDF-ark beskriver vi "Enas realisering enbart" dvs initialt 2 federationskontext
    • Lev 13 - Federationsregelverk - tekniskt ramverk
    • Lev 13 - Tekniskt ramverk, första utkast

Extra arbetsmöte 20251028

...

  • Agenda
    • Synpunkter på OIDF-arkitektur

      #

      Synpunkt

      Frågeställningar

      Beskrivning

      1

      Tekniska specifikationer & mandat

      • 1.1 Vad är det för tekniska specifikationer som avses?

      • 1.2 Det enda ledningsaktören styr över är hur metadata formateras och publiceras, samt ramverk och principer för vad som krävs för att skapa nya federationskontext (vilket bör vara extremt restriktiva i sin utformning).


      2

      Nationella IAM-standarder

      • 2.1 Ledningsaktören verkar för att det ska skapas nationella standarder inom IAM som kan användas inom olika samverkanskontext.

      • 2.2 SAML, OIDC, OAuth, attributdefinitioner och attributprofiler.

      Etablera gemensamma standarder för SAML, OIDC, OAuth och attributprofiler. Ska användas i alla samverkanskontexter.

      3

      Statlig styrning

      • 3.1 Regeringen kan (och bör) driva för att alla samverkanskontext som statliga myndigheter styr över ska använda de nationella standarderna.

      • 3.2 Detta är en separat, politisk fråga.

      Politisk fråga – ej teknisk styrning.

      4

      Federationsområden & tillitsmärken

      • 4.1 Fedinfra kan användas utan tillitshantering, men kräver tydliga ramar.

      • 4.2 Nya federationsområden endast när standard saknas.

      • 4.3 Tillitsmärken bör kunna vara valfria – beslutas inom respektive federationsområde.

      • 4.4 Vilket urval av tillitsmärken ska kunna tillämpas?

      Fedinfra kan användas utan tillitshantering, men ramar måste vara tydliga. Nya federationsområden endast vid behov. Tillitsmärken valfria per område.

    • Nästa arbetsuppgift

Arbetsmöte 20251015

...