8.1 Underskrift i e-tjänst (PNR), tillräcklig tillitsnivå, samma enhet (desktop)

6.3 Huvudflöde: Underskrift

6.4.2 Underskriftsmeddelande

5.5.1 Legitimeringskod ska anges vid autentisering och underskrift

5.5.2 Förstärkta autentiseringsmetoder

5.5.4 Person ID

5.5.6 Krav på URL för appväxlingslogik

5.5.7 Krav på statusanrop

5.5.8 Namn på e-tjänst

5.5.9 IDP

9.1.5 Autentiseringstjänsten ska tillåta autentisering med de e-legitimationer/certifikat som bestäms av Inera

9.1.2 Format för namn på e-tjänsten där användaren loggar in eller undertecknar

9.1.6 Autentiseringstjänsten ska kunna ta emot krav på LoA-nivå och leverera svar om LoA-nivå i respons

9.1.7 Autentiseringstjänsten ska leverera användarens certifikat till IdP

6.4.1 Samtliga specifika krav under autentisering ska tillämpas för underskrift

Autentisering 2.0:

8.3.1 Stöd för smarta kort

8.3.2 Stöd för befintliga kortprodukter

Starta Underskriftsmock (SP)

Scenarios:

• SP Desktop - Autentisering Desktop 

  • ett/flera registrerade certifikat

  • flera registrerade certifikat, välja ogiltigt

  • inget, ett och flera medarbetaruppdrag (MU)

  • Net iD versioner (6.7 och 6.8)

Verifiera:

• att förstärkt autentisering sker automatiskt

• att underskriften blir godkänd 

• att namnet på e-tjänsten presenteras i klienten

• att det fungerar med 1 kort i läsare

• att det fungerar med 2 testkort i läsare (2 testkort och 1 testkort+1 prodkort)

• att det fungerar med 1 testkort +1 prodkort i läsare

• att det fungerar för användare som inte har något MU

• att det fungerar för användare som har ett MU

• att det fungerar för användare som har flera MU

Desktop klient (ej eKlient / eKlient)

• SITHS eID Person ID 2 CA v1 (LoA2)

• SITHS eID Person ID 3 CA v1 (LoA3)

• 840/410-kort

• 940-kort

NetiD installerat:

NetiD ej installerat:

8.2 Underskrift i e-tjänst (PNR), tillräcklig tillitsnivå, samma enhet (mobil)

6.3 Huvudflöde: Underskrift

6.4.2 Underskriftsmeddelande

5.5.1 Legitimeringskod ska anges vid autentisering och underskrift

5.5.2 Förstärkta autentiseringsmetoder

5.5.4 Person ID

5.5.6 Krav på URL för appväxlingslogik

5.5.7 Krav på statusanrop

5.5.8 Namn på e-tjänst

5.5.9 IDP

9.1.5 Autentiseringstjänsten ska tillåta autentisering med de e-legitimationer/certifikat som bestäms av Inera

9.1.2 Format för namn på e-tjänsten där användaren loggar in eller undertecknar

9.1.6 Autentiseringstjänsten ska kunna ta emot krav på LoA-nivå och leverera svar om LoA-nivå i respons

9.1.7 Autentiseringstjänsten ska leverera användarens certifikat till IdP

6.4.1 Samtliga specifika krav under autentisering ska tillämpas för underskrift

Starta Underskriftsmock (SP)

Scenarios:

• SP Mobil - Autentisering Mobil 

Verifiera:

• att förstärkt autentisering sker automatiskt

• att underskriften blir godkänd 

• att namnet på e-tjänsten presenteras i klienten

Mobila klienter (Android & iOS enheter)

• SITHS eID Person ID Mobile CA v1 (LoA3), <Android_1>

• SITHS eID Person ID Mobile CA v1 (LoA3), <iOS_1>

8.3 Underskrift i e-tjänst (PNR), tillräcklig tillitsnivå, annan enhet

6.3 Huvudflöde: Underskrift

6.4.2 Underskriftsmeddelande

5.5.1 Legitimeringskod ska anges vid autentisering och underskrift

5.5.2 Förstärkta autentiseringsmetoder

5.5.4 Person ID

5.5.6 Krav på URL för appväxlingslogik

5.5.7 Krav på statusanrop

5.5.8 Namn på e-tjänst

5.5.9 IDP

9.1.5 Autentiseringstjänsten ska tillåta autentisering med de e-legitimationer/certifikat som bestäms av Inera

9.1.2 Format för namn på e-tjänsten där användaren loggar in eller undertecknar

9.1.6 Autentiseringstjänsten ska kunna ta emot krav på LoA-nivå och leverera svar om LoA-nivå i respons

9.1.7 Autentiseringstjänsten ska leverera användarens certifikat till IdP

6.4.1 Samtliga specifika krav under autentisering ska tillämpas för underskrift

Starta Underskriftsmock (SP)

Scenarios:

• SP Desktop - Autentisering Mobil 

• SP Mobil - Autentisering Mobil 

Verifiera:

• att förstärkt autentisering sker med QR-kod

• att underskriften blir godkänd 

• att namnet på e-tjänsten presenteras i klienten

Mobila klienter (Android & iOS enheter)

• SITHS eID Person ID Mobile CA v1 (LoA3), <Android_1>

• SITHS eID Person ID Mobile CA v1 (LoA3), <iOS_1>

8.4 Underskrift i e-tjänst (HSA-ID), tillräcklig tillitsnivå, samma enhet

6.3 Huvudflöde: Underskrift

6.4.2 Underskriftsmeddelande

5.5.1 Legitimeringskod ska anges vid autentisering och underskrift

5.5.2 Förstärkta autentiseringsmetoder

5.5.4 Person ID

5.5.6 Krav på URL för appväxlingslogik

5.5.7 Krav på statusanrop

5.5.8 Namn på e-tjänst

5.5.9 IDP

9.1.5 Autentiseringstjänsten ska tillåta autentisering med de e-legitimationer/certifikat som bestäms av Inera

9.1.2 Format för namn på e-tjänsten där användaren loggar in eller undertecknar

9.1.6 Autentiseringstjänsten ska kunna ta emot krav på LoA-nivå och leverera svar om LoA-nivå i respons

9.1.7 Autentiseringstjänsten ska leverera användarens certifikat till IdP

6.4.1 Samtliga specifika krav under autentisering ska tillämpas för underskrift

Starta Underskriftsmock (SP)

Scenarios:

• SP Desktop - Autentisering Desktop

  • ett registrerat certifikat

  • flera registrerade certifikat

  • flera registrerade certifikat, välja ogiltigt

  • Net iD versioner (6.7 och 6.8)

Verifiera:

• att förstärkt autentisering sker automatiskt

• att underskriften blir godkänd 

• att namnet på e-tjänsten presenteras i klienten

• att det fungerar med 1 kort i läsare

• att det fungerar med 2 kort i läsare (2 testkort och 1 testkort+1 prodkort)

Desktop klient (ej eKlient / eKlient)

• SITHS Type 1 CA v1

• SITHS eID Person HSA-id 2 CA v1 (LoA2 inkl. CrossBorder)

• SITHS eID Person HSA-id 3 CA v1 (LoA3)

NetiD installerat:

NetiD ej installerat:

8.5 Underskrift i e-tjänst, för låg/hög tillitsnivå

5.4 Alternativflöde: För låg tillitsnivå

5.5.1 Legitimeringskod ska anges vid autentisering och underskrift

Starta Underskriftsmock (SP)

Desktop klient

Mobila klienter (Android & iOS enheter)

NetiD installerat:

NetiD ej installerat:

8.6 Underskrift mot e-tjänst, tillräcklig tillitsnivå, mobil enhet, biometri

Autentisering 2.0:

8.4.3.2  Biometri – Legitimeringskod som fall-back

Verifiera:

• att autentiseringen blir godkänd 

• att legitimeringskod kan användas om fingeravtryck/ansiktsigenkänning ej fungerar

Olika Android enheter

Olika iOS/iPadOS enheter

8.7 Underskrift mot e-tjänst, för låg/hög tillitsnivå, mobil enhet, biometri

Autentisering 2.0:

8.4.3.2  Biometri – Legitimeringskod som fall-back

Verifiera:

• att autentiseringen ej blir godkänd 

• att legitimeringskod kan användas om fingeravtryck/ansiktsigenkänning ej fungerar

Olika Android enheter

Olika iOS/iPadOS enheter

8.8 Underskrift i e-tjänst ansluten till lokal IdP och i e-tjänst ansluten till nationell IdP från samma klient

10.1.1 Stöd för flera instanser av Autentiseringstjänsten

Desktop klient

Mobila klienter (Android & iOS enheter)

ℹ

Ej möjligt att testa!

8.9 Samtidig underskrift i två e-tjänster

6.3 Huvudflöde: Underskrift

5.5.3 Samtidiga autentiseringsbegäran

Scenarios:

• Två e-tjänster i samma webbläsare

• Två e-tjänster i olika webbläsare

Verifiera:

• att felmeddelande visas

• att underskriften misslyckas

Desktop klient

Mobila klienter (Android & iOS enheter)

ℹ

Ej möjligt att testa!

8.10 Samtidig underskrift från två enheter

6.3 Huvudflöde: Underskrift

9.1.3 Begäran om autentisering ska endast hanteras på den första enhet som användaren väljer och som har aktuellt id i begäran

Scenarios:

• Enhet 1 (Mobil) + Enhet 2 (Desktop)

• Enhet 1 (Desktop) + Enhet 2 (Mobil)

• Enhet 1 (Mobil) + Enhet 2 (Mobil)

• Enhet 1 (Desktop) + Enhet 2 (Desktop)

Verifiera:

• att underskriften lyckas och genomförs från Enhet 1

Desktop klient

Mobila klienter (Android & iOS enheter)

ℹ

Ej möjligt att testa!

8.11 Underskrift i e-tjänst, ej giltigt

6.3 Huvudflöde: Underskrift

5.5.5 Spärrkontroll för certifikat i autentiseringstjänst

Scenarios:

• SPs QR kod ej giltig

  • QR kod för aktivering

  • QR kod för autentisering som ej stödjer SITHS eID

• Felaktigt Certifikat (tex SP HSA-ID, aut.klient PNR)

• Spärrat Certifikat

• Utgånget Certifikat

Desktop klient

Mobila klienter (Android & iOS enheter)

NetiD installerat:

NetiD ej installerat:

Desktop - Utgångna certifikat:

Image Modified

Image Modified

8.12 Misslyckad underskrift

8.1.7 För många misslyckade försök att ange legitimeringskod

Image Modified

Desktop klient

1. Ange felaktig legitimeringskod  5 gånger.

2. Lås upp upp med PUK-kod

3. Ange korrekt legitimeringskod

Mobil klient

1. Ange felaktig legitimeringskod  5 gånger.

2. Installera nytt SITHS eID

3. Ange korrekt legitimeringskod

Verifiera:

• att info angående antalet återstående försök visas

• att SITHS eID låses efter 5 misslyckade försök 

• att det kan låsas upp med PUK-kod (desktop klient)

• att det tas bort och spärras, och att det går att aktivera ett nytt (mobil klient)

Desktop klient

Mobila klienter (Android & iOS enheter)

NetiD installerat:

NetiD ej installerat:

Desktop klient

Image Modified

Mobil klient:

Image Modified

8.13 Misslyckade underskrift på mobil enhet, biometri

Autentisering 2.0:

8.4.3.2  Biometri – Legitimeringskod som fall-back

8.4.3.6  Biometri – Begränsat antal försök

Verifiera:

• att legitimeringskod kan användas om fingeravtryck/ansiktsigenkänning ej fungerar

• att man har max 5 försök, efter det avaktiveras biometri och man kan använda legitimeringskod

Olika Android enheter

Olika iOS/iPadOS enheter

8.14 Kontakten med autentiseringstjänsten tappas före start av klienten vid underskrift

8.1.8 Avsaknad till åtkomst till centrala komponenter

Verifiera:

• att felmeddelande visas

• man fortfarande kan se och ta bort SITHS eID (mobil klient)

Desktop klient

Mobila klienter (Android & iOS enheter)

Desktop klient:

Image Modified

Mobil klient:

Image Modified

8.15 Kontakten med autentiseringstjänsten tappas före start av klienten vid underskrift

Autentisering 2.0

11.9.7  Hantering av Autentiseringsklientens konfiguration vid avbrott

Desktop klient

Mobila klienter (Android & iOS enheter)

Konfigurera felaktig URL

8.16 Kontakten med utfärdandeportalen tappas före start av klienten vid underskrift

Desktop klient

Mobila klienter (Android & iOS enheter)

Desktop klient:

Image Modified

Mobil klient:

Image Modified

CJ kan testa (lokal DNS server)

8.17 Kontakten med autentiseringstjänsten tappas vid underskrift

8.1.8 Avsaknad till åtkomst till centrala komponenter

APPROVED - RFC 30 - Centralisera kontroll av antalet försök att ange legitimeringskoden

Verifiera:

• att felmeddelande visas

• man fortfarande kan se och ta bort SITHS eID (mobil klient)

Desktop klient

Mobila klienter (Android & iOS enheter)

8.18 Kontakten med konfigurationstjänsten tappas vid underskrift

Autentisering 2.0

11.9.7  Hantering av Autentiseringsklientens konfiguration vid avbrott

Verifiera:

• att man kan utföra underskrift om inläst konfiguration fortfarande är giltig (giltighetstid är konfigurerbart)

• att man ej kan utföra underskrift om inläst konfiguration är ogiltig (giltighetstid är konfigurerbart)

Desktop klient

Mobila klienter (Android & iOS enheter)

Konfigurera felaktig URL

8.19 Kontakten med 1 av flera autentiseringstjänster tappas vid underskrift

Verifiera:

• att det fortfarande är möjligt att skriva under i den ATJ som är åtkomlig

Desktop klient

Mobila klienter (Android & iOS enheter)

8.20 Spärrkontroll är ej nåbar för 1 av flera autentiseringstjänster vid underskrift

Verifiera:

• att det fortfarande är möjligt att skriva under i den ATJ som är åtkomlig

Desktop klient

Mobila klienter (Android & iOS enheter)

8.21 Underskrift, oväntade händelser

• Ta bort kortläsare

• Byt kortläsare

• Ta bort kort

• Byt kort

• Internet saknas, internet tillgängligt

Desktop klient

Mobila klienter (Android & iOS enheter)

NetiD installerat:

NetiD ej installerat:

Internet saknas:

Image Modified

 8.22 Underskrift, flera kort/kortläsare

9.1 Inloggning (Atj Adm)

Scenarios:

• Samma enhet

• Annan enhet

• Behörig (registrerad och LoA3/LoA4)

• Ej behörig (registrerad och HCC/LoA2, ej registrerad)

Verifiera:

• att det är behörighetsstyrt att få åtkomst till

• Atj Admin

1. Windows/Edge

2. Windows/Edge (Chromium) 

3. Windows/IE11 

4. Windows/Chrome 

5. Windows/Firefox 

1. <NN/YYMMDD/R>

2. <NN/YYMMDD/R>

3. <NN/YYMMDD/R>

4. <NN/YYMMDD/R>

5. <NN/YYMMDD/R>

9.2 Utloggning

Scenarios:

• Knapp för utloggning

• Inaktivitet

1. Windows/Edge

2. Windows/Edge (Chromium) 

3. Windows/IE11 

4. Windows/Chrome 

5. Windows/Firefox 

1. <NN/YYMMDD/R>

2. <NN/YYMMDD/R>

3. <NN/YYMMDD/R>

4. <NN/YYMMDD/R>

5. <NN/YYMMDD/R>

9.3 Distribuera meddelanden från Autentiseringstjänstens Admin

9.1.8 Information via autentiseringsklienten

10.1.2 Konfiguration av autentiseringsklienten

1. Gå in i Administrationsgränssnittet

1. för Autentiseringstjänsten

2. Lägg in ett/flera klientmeddelande som gäller från nu eller från ett visst datum, och tillsvidare

3. Välj vilka plattformar som meddelandet skall distribueras till

4. Gå in i klienter

5. Verifiera att meddelandet visas/ej visas

Scenarios:

1. Ett/flera meddelande

2. Långa meddelande

3. Meddelanden med special tecken

4. Direkt/Framtida distribution

5. Tidsbegränsat

6. En/flera plattformar

7. Uppdaterade meddelanden

8. Visa igen/visa inte igen

Verifiera:

• att meddelande som läggs ut i Autentiseringstjänsten som gäller Android klienter distribueras till enbart Android klienter

• att meddelande som läggs ut i Autentiseringstjänsten som gäller Apple iOS klienter distribueras till enbart Apple iOS klienter

• att meddelande som läggs ut i Autentiseringstjänsten som gäller Windows klienter distribueras till enbart Windows klienter

• att meddelande som läggs ut i Autentiseringstjänsten som gäller alla klienter distribueras till både desktop/mobil klienter

Android klienter

Apple iOS klienter

Desktop klienter

Scenarios

Android

1. <NN/YYMMDD/R>

2. <NN/YYMMDD/R>

3. <NN/YYMMDD/R>

4. <NN/YYMMDD/R>

5. <NN/YYMMDD/R>

iOS

1. <NN/YYMMDD/R>

2. <NN/YYMMDD/R>

3. <NN/YYMMDD/R>

4. <NN/YYMMDD/R>

5. <NN/YYMMDD/R>

Windows

1. <MG/221130/>

2. <NN/YYMMDD/R>

3. <NN/YYMMDD/R>

4. <NN/YYMMDD/R>

5. <NN/YYMMDD/R>

✅

iOS + Android

1. <NN/YYMMDD/R>

2. <NN/YYMMDD/R>

3. <NN/YYMMDD/R>

4. <NN/YYMMDD/R>

5. <NN/YYMMDD/R>

Alla

1. <NN/YYMMDD/R>

2. <NN/YYMMDD/R>

3. <NN/YYMMDD/R>

4. <NN/YYMMDD/R>

5. <NN/YYMMDD/R>

9.4 Distribuera meddelanden från Autentiseringstjänstens Admin, visa ej igen

Scenarios:

• Visa igen/visa inte igen

Android klienter

Apple iOS klienter

Desktop klienter

Mobil enhet:

Image Modified

9.5 Konfiguration av klienter

10.1.2 Konfiguration av autentiseringsklienten

Verifiera:

• att konfiguration som läggs ut i Autentiseringstjänsten som gäller alla klienter distribueras till både desktop/mobil klienter

Android klienter

Apple iOS klienter

Desktop klienter

10.1 Konfiguration av time-out värden

9.1.4 Timeout-värden ska vara konfigurerbara

Scenarios:

• Tid för väntan på giltig autentiseringsbegäran

• Tid för väntan på acceptans av autentiseringsbegäran

• Tid för väntan på slutförandet av legitimering

• Tid som aktiveringskod (QR-kod) är giltig

10.2 Konfiguration av giltiga eID och certifikat

9.1.5 Autentiseringstjänsten ska tillåta autentisering med de e-legitimationer/certifikat som bestäms av Inera

10.1.3 Övriga administrativa åtgärder

10.3 Konfiguration av anropsbehöriga system

9.1.1 Begäran om autentisering via autentiseringstjänst ska endast accepteras av anropsbehöriga system (IdP:er)

10.1.3 Övriga administrativa åtgärder

Kräver en egen Idp som ska konfigureras för att prata med Autentiseringsservern

11.1 Layout - Desktop klient vs Mobil klient

Verifiera:

• att utseendet i klienterna är enhetliga

11.2 Layout - Android klient vs iOS klient

Verifiera:

• att utseendet i Mobil apparna är enhetliga

11.3 Färger - Desktop klient vs Mobil klient

Verifiera:

• att färgerna i klienterna är enhetliga

• att färgerna är enligt krav

11.4 Färger - Android klient vs iOS klient 

Verifiera:

• att färgerna i Mobil apparna är enhetliga

• att färgerna är enligt krav

11.5 Knappar - Desktop klient vs Mobil klient

Verifiera:

• att knapparna i klienterna är enhetliga

• att knapparna är enligt krav

11.6 Knappar - Android klient vs iOS klient 

Verifiera:

• att knappar i Mobil apparna är enhetliga

• att knappar är enligt krav

11.7 Länkar - Desktop klient vs Mobil klient

Verifiera:

• att länkarna i klienterna är enhetliga

• att länkarna är enligt krav

11.8 Länkar - Android klient vs iOS klient 

Verifiera:

• att länkar i Mobil apparna är enhetliga

• att länkar är enligt krav

11.9 Texter - Desktop klient vs Mobil klient

Verifiera:

• att texter i klienterna är enhetliga

• att texter är enligt krav

• att samma text på olika ställen är identisk

11.10 Texter - Android klient vs iOS klient 

1. Inställning OS, ljust/mörkt läge

Verifiera:

• att texter i Mobil apparna är enhetliga

• att texter är enligt krav

• att samma text på olika ställen är identisk

Användbarhet

Tillgänglighet

Långtidstest (ex: kör Windowsklienten under lång tid. Det ska gå att logga in med kort /olika kort/ byta kort även efter lång tids användande (flera dagar) )