[Ati] Re: Erfarenheter av DIGG:s SAML IdP för BankID sökes

Mittuniversitetet har valfrihet 2018. Vi har använt oss av BankID API:er i våra egenutvecklade lösningar. Vi har inte tänkt använda Telia ID i nuläget, men kan ju bero att man inte känner till något krav att det måste erbjudas. Intressant om så är fallet. 😊 Med vänlig Hälsning / Regards [Signaturbild3] Ove Olander IT-Arkitekt/Utvecklare på Enheten IT Drift Och Utveckling / IT-Architect : Developer in the dep. of IT Operations And Development Avdelningen för Infrastruktur / Division of Infrastructure ---------------------------------------------------- Mittuniversitetet / Mid Sweden University [Miunsnutt] S - 831 25 Östersund ----------------------------------------------------- Tel: +46 (0)10 142 78 87 Internt: 7887 Från: Björn Gabrielsson &lt;bjorn.gabrielsson(a)hh.se&gt; Skickat: den 13 oktober 2023 11:02 Till: ati(a)lists.sunet.se Ämne: [Ati] Re: Erfarenheter av DIGG:s SAML IdP för BankID sökes Hej Jag ställde följande fråga till DIGG: En annan fråga är kostnader, är den enda kostnad vi som myndighet behöver betala de 17 öre per inloggning? Och fick svaret: Det stämmer att 17 öre / inloggning som ni som myndighet behöver betala för. I Valfrihetssystemet 2018 ingår både BankId och Telia och ansluter man sig till Valfrihetssystemet 2018 så måste man erbjuda båda. Det kan också framöver bli så att nya e-legitimationer ansluter sig till Valfrihetssystemet 2018 och behöver man erbjuda även dom. Konstigt om ni andra inte fått det kravet, gör det nämligen mycket mer komplicerat. Vi hade tänkt använda endast Bankid via api och möjligen senare även Freja för kontoskapande / lösenords återställning. //björn ________________________________ Från: Robert Suurna <robert.suurna@mdu.se<mailto:robert.suurna@mdu.se>> Skickat: den 13 oktober 2023 10:55 Till: Björn Gabrielsson <bjorn.gabrielsson@hh.se<mailto:bjorn.gabrielsson@hh.se>> Kopia: ati@lists.sunet.se<mailto:ati@lists.sunet.se> <ati@lists.sunet.se<mailto:ati@lists.sunet.se>> Ämne: Sv: Erfarenheter av DIGG:s SAML IdP för BankID sökes Hej Björn! Vi har precis skickat in ansökan om VF 2018 till Digg och väntar på svar. Vi har inte uppfattat att man måste erbjuda både BankID och Telia. Vi tänkte bra erbjuda BankID. Men det är alltså ett uttalat krav från DIGG? Vi tittar på att använda följande lösning i vår implementation mot BankID: https://github.com/swedenconnect/bankid-saml-idp Vi antar att det är en lösning snarlik den som Sunet kommer erbjuda. Det borde då bli ganska ”enkelt” att byta till Sunets lösning. Med vänliga hälsningar Robert Suurna IT-arkitekt Från: Björn Gabrielsson <bjorn.gabrielsson@hh.se<mailto:bjorn.gabrielsson@hh.se>> Skickat: den 13 oktober 2023 10:36 Till: ati@lists.sunet.se<mailto:ati@lists.sunet.se> Ämne: [Ati] Re: Erfarenheter av DIGG:s SAML IdP för BankID sökes [EXTERNAL MAIL - MDU] VARNING: Detta epostmeddelande har sitt ursprung utanför MDU. Klicka inte på länkar och öppna inte bifogade filer om du inte känner igen avsändaren och vet att innehållet är säkert. CAUTION: This email originated from outside of MDU. Do not click links or open attachments unless you recognize the sender and know the content is safe. Hej Körde denna fråga i ati-teams men det är lite bättre aktivitet här så vi kör den här också. Ni som kör Bankid via valfrihetssystem 2018 idag har ni bara integrerat bankid via Bankid-api eller använt något annat sätt? Fråga två är hur har ni integrerat Telia E-leg? Fick just från Digg att om man är med i Vf 2018 så måste man erbjuda både Bankid och Telia, hur har ni hanterat det? Bankid via deras api är föredömligt enkelt men telia är mer ett svart hål 🙂 Kanske dessutom inte är lönt att göra någon integration alls just nu om sunet kommer erbjuda tjänsten via en idp med saml. //Bjön // Björn Gabrielsson___________________________________________________________ Högskolan i Halmstad, IT-avdelningen Box 823, 301 18 HALMSTAD Tfn: 0706-162677 e-post: Bjorn.Gabrielsson@hh.se<mailto:Bjorn.Gabrielsson@hh.se> ________________________________ Från: Mikael Wettercrantz via Ati <ati@lists.sunet.se<mailto:ati@lists.sunet.se>> Skickat: den 13 oktober 2023 07:32 Till: ati@lists.sunet.se<mailto:ati@lists.sunet.se> <ati@lists.sunet.se<mailto:ati@lists.sunet.se>> Ämne: [Ati] Re: Erfarenheter av DIGG:s SAML IdP för BankID sökes Det där är ju lika förvånande som det är glädjande att höra. Trevlig helg /Mikael C. M. Wettercrantz | Arkitekt och strateg UF/ITA | Karolinska Institutet Nobels väg 5 | 171 77 Stockholm 08-524 868 98 ki.se<http://ki.se/start> ______________________________________ Karolinska Institutet – ett medicinskt universitet From: Robert Suurna <robert.suurna@mdu.se<mailto:robert.suurna@mdu.se>> Sent: Thursday, 12 October 2023 18:40 To: Johan Hjortskull <johan.hjortskull@lnu.se<mailto:johan.hjortskull@lnu.se>> Cc: ati@lists.sunet.se<mailto:ati@lists.sunet.se> Subject: [Ati] Re: Erfarenheter av DIGG:s SAML IdP för BankID sökes Vissa som fått det här meddelandet får inte ofta e-post från robert.suurna@mdu.se<mailto:robert.suurna@mdu.se>. Se varför det är viktigt<https://aka.ms/LearnAboutSenderIdentification> Hej! Följande svar fick jag från Pål Axelsson på Sunet 27/9 Exakt när tjänsten BankID IdP kommer att erbjudas vet jag inte men jag vet att vi håller just nu på med det tekniska jobbet. Så fort vi vet mer kommer vi att gå ut och informera om det. Ansvarig är Zacharias Törnblom, CC på detta svar. Jag har inte kontaktat och inte hört något från Zacharias. Med vänliga hälsningar Robert Suurna IT-arkitekt Från: Johan Hjortskull <johan.hjortskull@lnu.se<mailto:johan.hjortskull@lnu.se>> Skickat: den 11 oktober 2023 09:51 Till: Dennis Lundberg <dennis.lundberg@mdu.se<mailto:dennis.lundberg@mdu.se>>; ati@lists.sunet.se<mailto:ati@lists.sunet.se> Ämne: [Ati] Re: Erfarenheter av DIGG:s SAML IdP för BankID sökes Hej. Vi har inte kollat på just det biblioteket. Liksom flera andra respondenter så tog vi fram ett annat bibliotek (dock ej en komplett IdP). Vår lösning baseras på kod som LiU förtjänstfullt delade med sig av, och vi delar gärna med oss av vad vi gjort. Men det känns som om det lite är vid sidan av vad du frågar efter. Jag är dock lite nyfiken på om du/ni (eller någon annan för den delen) hört något mer om Sunets initiativ att ta fram och tillhandahålla en IdP för BankID. Det var en enkät ute i somras för att pejla intresset för en sådan. Det skulle kanske kunna vara ett alternativ för er. Med vänlig hälsning /Johan Hjortskull, Systemarkitekt, Linnéuniversitetet From: Dennis Lundberg <dennis.lundberg@mdu.se<mailto:dennis.lundberg@mdu.se>> Sent: den 9 oktober 2023 13:54 To: ati@lists.sunet.se<mailto:ati@lists.sunet.se> Subject: [Ati] Erfarenheter av DIGG:s SAML IdP för BankID sökes Hej, Vi står i startgroparna för att börja använda BankID i vår studentkonto-process. Vi hade hoppats på att det ingick en IDP i valfrihetssystemets paketering innehållande BankID, men så visade sig inte vara fallet. När vi kikade runt lite hittade vi en ”SAML Identity Provider for BankID” på GitHub, skapad av DIGG. Nu undrar vi om det är någon som har kikat på eller till och med använt denna i produktion någonstans. Alla erfarenheter är intressanta i det här läget. https://github.com/swedenconnect/bankid-saml-idp -- Dennis Lundberg, Systemarkitekt, IT-sektionen e-post: dennis.lundberg@mdu.se<mailto:dennis.lundberg@mdu.se> tel: +46-(0)21-101516, Mälardalens universitet, Box 883, SE-72123 Västerås, SWEDEN När du skickar e-post till Karolinska Institutet (KI) innebär detta att KI kommer att behandla dina personuppgifter. Här finns information om hur KI behandlar personuppgifter<https://ki.se/medarbetare/integritetsskyddspolicy>. Sending email to Karolinska Institutet (KI) will result in KI processing your personal data. You can read more about KI’s processing of personal data here<https://ki.se/en/staff/data-protection-policy>.