...
| Förmåga/Anslutningssätt | E-tjänst till Ineras IdP | Kundens IdP som IdP-proxy | Kundens IdP till Autentiseringstjänsten | Dubbelriktad TLS (Mutual TLS, mTLS) |
|---|---|---|---|---|
| Enbart standardiserade API:er | JA | JA | NEJ | JA |
| Hantering av LoA, m h a av komponenter i Ineras miljö | JA | JA | NEJ | NEJ |
| Utforma användardialogen för metodval enligt kundens UX-standard | NEJ | NEJ | JA | JA |
| Välja vilka autentiseringsmetoder som gäller per e-tjänst | JA | NEJ | JA | Beroende på hur det är uppsatt |
| Tolkning av LoA kan vara en annan än Ineras | NEJ | JA | JA | JA |
| Kunden kan välja katalog för användarinformation | NEJ | JA | JA | JA |
| Ingå i valfri federation | NEJ | JA | JA | JA |
| Använda andra e-legitimationer än SITHS eID | NEJ | JA (om kundens IdP har stöd för detta) | JA (om kundens IdP har stöd för detta) | Beroende på hur det är uppsatt |
| Tillgång till mTLS (äldre autentiseringsmetod) utan integration | JA | JA | NEJ | Integrationen görs i verksamhetssystemet |
| SSO för alla e-tjänster, lokala och Ineras | JA (om alla e-tjänster ansluts till Ineras IdP) | NEJ | NEJ | Beroende på hur det är uppsatt |
| SSO för lokala e-tjänster | JA (om alla e-tjänster ansluts till Ineras IdP) | JA (om alla e-tjänster ansluts till den lokala IdP:n) | JA (om alla e-tjänster ansluts till den lokala IdP:n) | Beroende på hur det är uppsatt |
Referenser
- Autentisering via SITHS eID övergripande presentation
- Autentiseringstjänsten
- Filmer
- Gemensam anslutningsinformation
- IdP
- OIDC
- SAML
- Tolkning av tillitsnivå
- Utgivning och användning av SITHS e-legitimation
...