Inledning
Denna sida beskriver administrativa processer vid anslutning till federationen samt vilka avtal som måste upprättas. Processerna skiljer mellan operatörer som bygger upp federationen och federationsmedlemmar som nyttjar federationen.
Det finns också övergripande information om teknisk påverkan utan att gå in på detaljer.
Summering
Processbeskrivningarna följer följande mönster i separata processer där för varje process beskrivs vilken teknisk påverkan det medför och hur det påverkar avtalssituationen:
- Ledningsaktören har mandat att utse övriga er
- Godkännande av där organisation antingen kan vara operatör eller federationsmedlem
- Revokering av organisation
- Godkännande av en organisations roll
- Revokering av en organisations roll
- Godkännande av komponenter som tillförs federationen
- Revokering av komponenter
- Utfärdande av tillitsmärken på olika nivåer i en trädstruktur, utgående från tillitsankaret som en startpunkt.
- Revokering av tillitsmärken
Hantering av federationsmedlemmars godkännande och komponenter sker alltid via en operatör, inte direkt via .
Avtalen som tecknas mellan parterna ska beskriva rättigheter och skyldigheter i federationen. Detta beskrivs i Avtalsstruktur
Innehållsförteckning
Avgränsningar
Utanför denna beskrivning är
- Vilka tillitsankare som kommer att finnas.
- Vilka specifika krav som gäller för varje anslutningsprocess.
- Vilka tillitsmärken som kan utfärdas.
- Vilka komponenter som kommer att finnas.
Processbeskrivningar för anslutningar
beskriv i texten teknisk påverkan i fetstil så att de kan kommenteras.
Ledningsaktör utser tillitsankare
- Ledningsaktören utser tillitsankare och bestämmer vilka som ska gälla för det specifika tillitsankaret
- Tillitsankarets metadata kommer aldrig att ha tillitsmärke men kan innehålla specika attribut för som är unika för just det tillitsankaret
- Rotcertifikatet som finns i tillitsankarets metadata är grunden för tillit för alla federationsmedlemmar, .
- Borttag av ett tillitsankare bryter tilliten i kedjan och påverkar samtliga anslutna operatörer och federationsmedlemma
Ledningsaktör utser operatör
- Ledningsaktören tar emot ansökan och kontrollerar om den är komplett, annars begär ledningsaktören mer information
- Ansökan granskas av ledningsaktören och kan leda till ett godkännande då metadata kan skapas och ett avtal mellan ledningsaktören och den nyblivna operatören upprättas eller alternativt kan ansökan underkännas på grund av att kraven inte uppfyll
Ledningsaktör revokerar operatör
- När en operatör blir godkänd börjar en process för att övervaka dess kravuppfyllnad
- Om det upptäcks att kraven inte uppfylls så behöver beslutet att godkänna organisationen omprövas och utvärderas igen
- Om avvikelserna inte kan åtgärdas så revokeras federationinfrastruktursaktörens status och dess metadata tas bort samt avtalet mellan ledningsaktören och operatören sägs upp
- Federationsmedlemmar som blivit godkända av operatören förlorar sin medlemsstatus och metadata revokeras.
Ledningsaktör utser operatör
- Ledningsaktören godkänner ansökan om ansökan är giltig och om den ansökande organisationen är en operatör och uppfyller krav
- Den ansökande organisationens metadata uppdateras med tillitsmärke
Ledningsaktör revokerar operatör
- Ledningsaktören identifierar vilken operatör som behöver utredas för överträdelse
- Om inte operatören kan redovisa svar som är acceptabla inleds en revokeringsprocess och tillitsmärket tas bort.
- De federationsmedlemmar som blivit godkända via operatören förlorar sin medlemsstatus och deras metadata blir invalida i federationen.
Operatör godkänner federationsmedlem
- Operatören tar emot ansökan och kontrollerar om den är komplett, annars begär operatören mer information
- Operatören kontrollerar om den ansökande organisationen tillhör en kategori av organisationer som tillåts vara federationsmedlem
- Ansökan granskas av operatören och kan leda till ett godkännande då metadata kan skapas och signeras och ett avtal mellan operatören och den nyblivna federationsmedlemmen upprättas eller alternativt kan ansökan underkännas på grund av att kraven inte uppfyll
Operatör revokerar federationsmedlem
- När en federationsmedlem blir godkänd börjar en process för att övervaka dess kravuppfyllnad
- Om det upptäcks att kraven inte uppfylls så behöver beslutet att godkänna organisationen omprövas och utvärderas igen
- Om avvikelserna inte kan åtgärdas så revokeras federationsmedlemen status och dess signerade metadata tas bort samt avtalet mellan operatören och federationsmedlemen sägs upp
Operatör godkänner federationsmedlemmars komponenter
- En federationsmedlems komponent av typen RP, OP, AS, API eller API-klient kan bli godkänd av en operatör genom en ansökan
- Den första kontrollen är om den ansökande organisationen är en federationsmedle
- Operatören kontrollerar om ansökan kan godkännas, inklusive metadata som signeras, det vill säga att samtliga krav är uppfyllda
- Om ansökan godkänns kan av operatören
- Då den ansökande organisationen redan är federationsmedlem behöver inget nytt avtal tecknas vid ett godkännande eller sägas upp om ansökan underkänns
Operatör revokerar federationsmedlemmars komponenter
- Vid misstanke om att en redan godkänd komponent inte längre uppfyller villkoren som operatören har ställt upp så måste en utredning göras för identifierad federationsmedlem
- Skulle utredningen fastslå att komponenten inte längre uppfyller kraven, måste operatörens signatur tas bort från komponentens metadata
- Ingen påverkan på avtalssituationen
- Federationsinfrastrukturen svarar för att kommunicera förändringen
Ledningsaktör och tillitsmärkesägare utser tillitsmärkesutfärdare
- Om ansökan kommer från av ledningsaktörens godkänd operatör kan ansökan utvärderas
- Om det behövs, inhämtas mer information från den ansökande operatören
- Om kraven från tillitsmärkesägaren uppfylls, kan federationinfrastrukturaktören godkännas som tillitsmärkesutfärdare och få motsvarande tillitsmärke i sitt metadata
Ledningsaktör och tillitsmärkesägare revokerar tillitsmärkesutfärdare
- Ledningsaktören identifierar vilken organisation som gjort överträdelsen
- Om bevisen för överträdelsen är tillräckliga och om tillitsmärkesutdelaren inte kan motbevisa så fråntas tillitsmärkesutdelaren status som tillitsmärkesutdelare och tillitsmärket tas bort
- Samtliga tillitsmärken som tillitsmärkesutdelaren tidigare har gett ut blir nu ogiltiga och måste revokeras
Tillitsmärkesutfärdare utfärdar tillitsmärken
- Under förutsättning att ansökan kommer från en federationsmedlem kan ansökan om tilldelning av tillitsmärke granskas
- Uppfyller ansökan kraven från tillitsmärkesägaren efter eventuella kompletteringar kan tillitsmärket utfärdas och metadata skapas
- Om eventuella kompletteringarna inte anses fullständiga, avslås ansökan
- Då ansökande organisation redan är federationsmedlem krävs ingen förändring av avtalet, oavsett reslutat av granskningen
Tillitsmärkesutfärdare revokerar tillitsmärke
- Tillitsmärkesutfärdaren identifierar vilken organisation som gjort överträdelsen
- Om bevisen för överträdelsen är tillräckliga och om tillitsmärkesinnehavaren inte kan motbevisa så fråntas tillitsmärkesinnehavaren tillitsmärket
ENA-SAML-federation
Ledningsaktör i rollen som federationsoperatör godkänner ny federationsmedlem i ENA-SAML-federationen
- Ledningsaktören tar emot ansökan och kontrollerar om den är komplett, annars begär ledningsaktören mer information
- Ledningsaktören kontrollerar om den ansökande organisationen tillhör en kategori av organisationer som tillåts vara federationsmedlemmar
- Ansökan granskas av ledningsaktören och kan leda till ett godkännande med ett avtal mellan ledningsaktören och den nyblivna federationsmedlemmen upprättas eller alternativt kan ansökan underkännas på grund av att kraven inte uppfylls
Ledningsaktör i rollen som federationsoperatör revokerar medlem i ENA-SAML-federationen
- Ledningsaktören identifierar vilken federationsmedlem som behöver utredas för överträdelse
- Om inte medlemmen kan redovisa svar som är acceptabla inleds en revokeringsprocess
- Metadata tas bort från det aggregerade metadatat
Ledningsaktören i rollen som federationsoperatör godkänner federationsmedlemmars SAML-entiteter
- En federationsmedlems SAML-entitet av typen Service Provicer eller Identity Provider kan bli godkänd av ledningsaktören genom en ansökan
- Den första kontrollen är om den ansökande organisationen är medlem i ENA-SAML-federationen
- Ledningsaktören kontrollerar om ansökan kan godkännas, inklusive metadata, det vill säga att samtliga krav är uppfyllda
- Om ansökan godkänns kan metadata signeras av ledningsaktören
- Då den ansökande organisationen redan är medlem i ENA-SAML-federationen behöver inget nytt avtal tecknas vid ett godkännande eller sägas upp om ansökan underkänns
Ledningsaktören i rollen som federationsoperatör revokerar federationsmedlemmars SAML-entiteter
- Vid misstanke om att en redan godkänd SAML-entitet inte längre uppfyller villkoren som ledningsaktören har ställt upp så måste en utredning göras för identifierad federationsmedlem
- Skulle utredningen fastslå att SAML-entiteten inte längre uppfyller kraven, måste SAML-entiteten tas bort från aggregerad metadata
- Ingen påverkan på avtalssituationen