Innehållsförteckning

...

Undersidor

...

Såvida det inte gäller någon av kategrierna nedan så behöver ingen specifik information inkluderas.

Jag vill göra en felanmälan:

• Detaljerad information om vad som går fel för dig och/eller andra användare.
• Inkludera så exakta tidsstämplar som möjligt för när problemet uppstått.
• Om ni hamnar på IdP:ns felsida (https://idp.inera.se/_error), inkludera den kompletta URL:en med samtliga URL-parametrar.
• Om ni får ett fel levererat via ett protokoll-svar (OIDC/SAML), inkludera gärna felkoder och felmeddeladen ni får via svaret.

Jag behöver hjälp med felsökning:

• Detaljerad information om vad som går fel för dig och/eller andra användare.
• Inkludera så exakta tidsstämplar som möjligt för när problemet uppstått.
• Inkludera ert client ID (OIDC) eller ert entityID (SAML).
• Hur ser ert användarflöde ut? Inkludera gärna information kring HTTP-trafik och OIDC- eller SAML-meddelanden.
• Vad har du/ni redan testat för att komma vidare?

Anslutningen mot IdP:n fungerar inte:

• Detaljerad information om vad som går fel för dig och/eller andra användare.
• Inkludera så exakta tidsstämplar som möjligt för när problemet uppstått.
• Inkludera ert client ID (OIDC) eller ert entityID (SAML).
• Hur ser ert användarflöde ut? Inkludera gärna information kring HTTP-trafik och OIDC- eller SAML-meddelanden.

...

Indikerar att någon är fel uppsatt mellan IdP:n och RP:n/SPSP:n. Vanliga fel brukar vara fel elller utgånget certifikat i RP:ns JWKS eller SP:ns metadata som finns inläst hos IdP:n. Som användare bör man kontakta systemadministratören för systemet man försöker logga in på och som systemadministratör bör man kontrollera med IdP-förvaltningen att metadata är korrekt och inläst.

...

Error during authentication: Non-matching Levels of Assurance

E-tjänst begärde autentisering med annan nivå än den som användarens certifikat utvärderades till. Vanligaste felet är att legitimeringsbegäran förväntar sig tillitsnivå 3 men legitimeringen slutförs med tillitsnivå 2.

...

Frågor kring användarflöden

...

Ja, förutsatt att verksamheterna för sina medarbetare har angivet dessa i sin katalog (HSA), se /wiki/spaces/CHDOK/pages/3475212224

Vi kommer byta våra signeringsnycklar, hur säkerställer vi att det blir ett sömlöst byte?

Både OIDC och SAML möjliggör sömlösa nyckelbyten. För att åstadkomma detta behöver IdP:n få tag i den nya nyckeln inför att den befintliga/gamla nyckeln går ut. Dokumentation för hur ett sömlöst nyckelbyte genomförs hittas här för OIDC och här för SAML.

...

Anslutningsfrågor SAML

Hur ska vi exportera vår SP:s SAML V2.0 Metadata?

...