Jämförda versioner

Gammal version 14

changes.mady.by.user Christoffer Johansson

Sparat den

jämfört med

Ny version 15

changes.mady.by.user Christoffer Johansson

Sparat den

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

Innehållsförteckning

...

Expandera
titleVisa revisionshistorik

Version

Datum

Författare

Kommentar

1.0

SITHS Förvaltning

Framtagande av instruktion

1.01

SITHS Förvaltning

Förtydligande av färgkodning när man reverserar ett certifikatserienummer byte per byte

1.1

SITHS Förvaltning

Tillägg av information om att HSA kommer skapa ett eget attribut för altSecurityIdentities som synkande organisationer kan använda för att slippa göra omvandlingen själva.

Bakgrund

Den släppte Microsoft ett antal säkerhetsuppdateringar som införde ett skydd mot användning av förfalskade certifikat vid inloggning till Windows Active Directory (AD).

...

Organisation med synkronisering mot HSA

Info

Inom HSA pågår ett arbete med införa ett nytt attribut som organisationen kan synka till användarens AD-konto. Attributet kommer att införas i HSA schemaversion 4.20 som produktionssätts 2023-03-14.

Den svenska benämningen för det nya attributet är ännu inte fastställd, men det tekniska namnet kommer att vara altSecurityIdentities.

Attributet:

  • Innehåller certifikatserienummer och namn på certifikatutfärdaren formatet i nedan instruktion

  • Innehåller alla giltiga certifikat som SITHS har tillverkat för användaren i den aktuella organisationen

  • Uppdateras varje gång SITHS tillverkar ett certifikat och publicerar det till HSA

Om din organisation har en synkronisering mellan nationella HSA till er lokala katalog, så kan ni även automatisera omvandlingen av:

...

Innehållet i attributet ska vara:

X509:<I>Utgivande CA i omvänd ordning<SR>Serienummer i omvänd ordning

Dvs.

X509:<I>C=SE,O=Inera AB,CN=SITHS e-id Person HSA-id 3 CA v1<SR>74010e7f659d99ecb329ce41297701

Vart hittar jag Utgivande CA för certifikatet?

...

Serienumret hämtas från fältet Serienummer (Serial number) i certifikatet och skrivs in i omvänd ordning i det nya attributet “altSecurityIdentities”:

...

Exempel

01772941ce29b3ec999d657f0e0174

Ska bli

74010e7f659d99ecb329ce41297701