Hej.
Har fått frågan om min presentation från Sunetdagarna.
Nu har både min och Paul:s presentationer samt många andra publicerats på https://sunetdagarna.se/ dyk gärna in och titta :-)
// Björn M.
Hej,
Jag påminner alltid om att uppdatera era Identity Managment Process Statements (IMPS), dvs. där ni som identitetsoperatörer beskriver hur er organisation uppfyller Swamids olika tillitsprofiler, när ni uppdaterar era processer. Detta brev handlar inte om detta utan jag vill ge er hjälp att kunna planera er nästa uppdatering. Vid halvårsskiftet 2020 beslutades om en större uppdatering av tillitsprofilerna och de flesta av er har uppdaterat era IMPSer efter denna ändring. De som ännu inte gjort har under året fått information om behovet att uppdatera så snart som möjligt.
Vid årsskiftet 2024/25 gjordes en mindre uppdatering av tillitsprofilerna där kraven inte utökades utan förändrades för att göra kraven tydligare och lättare att beskriva. Under 2026 kommer ni som senast fick beslut av Swamid Board of Trustees under åren 2021 och 2022 skicka in uppdaterade IMPSer. För er som senast fick beslut under åren 2+23 och 2024 gäller att ni behöver skicka in senast under 2027.
Swamid Operations kommer under första kvartalet 2026 genomföra ett Webinar om vilka ändringar som genomfördes vid årsskiftet 2024/2025 för att stödja era uppdateringar. Det är inte stora ändringar utan det handlar mest om att flytta runt text samt beskriva det ni redan beskriver tydligare.
Om ni behöver stöd och hjälp så finns Swamid Operations tillgängliga. Skicka ett e-post till operations(a)swamid.se.
Swamid Operations genom
Pål Axelsson
Hej,
Swamids tillitsprofiler refererar NIST Special Publication 800-63 Digital Identity Guidelines<https://www.nist.gov/identity-access-management/projects/nist-special-publi…> gällande inloggningsmodeller. I augusti 2025 uppdaterades dessa riktlinjer där NIST har bytt namn på de olika inloggningsmodellerna. Baserat på detta måste även Swamids tillitsprofiler uppdateras med de nya namnen på inloggningsmodellerna i punkt 5.1.1. Detta är den primära ändringen i aktuella uppdateringar.
I samband med denna tvingande förändring har vi även valt att tydligare lyfta in de befintliga kraven på lösenordskvalité för att göra tillitsprofilerna tydligare och enklare att läsa. Vi har även lagt in en ny "guidance" om vad som avses med nätfiskeresistent multifaktorinloggning. Till sist har vi delat på punkt 4.4.1 i två så att loggningskrav och hur dessa loggar ska hanteras finns i två olika punkter. Inga av dessa ändringar är kravförändring.
Avsikten med översynen är alltså inte att ställa andra krav än de som redan gäller i aktuella versioner av tillitsprofilerna!
Välkomna att läsa igenom uppdateringarna och ställa frågor om ni har några funderingar. Förändringarna kommer att tas upp till beslut på nästa Swamid Board of Trustees i december 2025.
Förslaget till de uppdaterade tillitsprofilerna finns på https://wiki.sunet.se/x/n4H0E.
Pål Axelsson
Hej!
Jag får inte ordning på vår ADFS Toolkit 2.3.0 och REFEDS MFA. Jag uppgraderade nyligen till 2.3.0, men vet inte om det fungerade innan uppgraderingen.
MFA Adaptern är installerad:
Install-ADFSTkMFAAdapter -RefedsMFA
2025-10-17 11:59:28: WARNING: RefedsMFA Adapter already installed! Please uninstall first to continue (Uninstall-ADFSTkMFAAdapter -RefedsMFA).
Kör jag release-checkern ( https://release-check.qa.swamid.se/result/?tab=mfa ) så failar första testet (Jag är redan inloggad på IDPn). På ndra testet (forceAuthn) får jag logga in igen, men lösenordsrutan ser ut att vara den vanliga. Jag har för mig att man vid RefedsMFA i Toolkitet ska få en lösenordsruta med en fyrkant runt, men den ser jag inte här.
Vet inte om det påverkar något, men nederst i vår get-ADFSTkLocalManualSpSettings.ps1 har jag följande:
$ManualSPSettings = @{
ApplyMFAConfiguration = @{
CustomMFAConfiguration = @{
FrejaeID = "http://freja.com/mfa"
BankID = "http://bankid.se/mfa"
}
}
}
$IssuanceTransformRuleManualSP["urn:adfstk:allsps"] = $ManualSPSettings
Tips på hur jag felsöker?
Mvh Tobias Galéus
IT-Enheten
Göteborgs universitet
Hej,
Idag var det årets andra Swamid Board of Trustees. Vi vill hälsa Johannelunds teologiska högskola välkomna till Swamid. De använder eduID Connect som identitetsutgivare. Vidare godkändes fyra uppdaterade IMPSer inkl. SLU som blev godkända för SWAMID AL3.
https://wiki.sunet.se/display/SWAMID/SWAMID+BoT+2025-09-26
Pål
Hej alla,
Så här är det. Jag har för mycket bollar i luften. Jag har ju så klart haft Diggs nya auktorisationssystem på radarn ett tag men skulle någon vänlig själ kunna lugna mina nerver lite vore jag tacksam. Detta är ju så klart också en lista för SAML admins – så inte klockrent rätt forum men jag tänker att det finns många kunniga och insatta personer här…
Fråg digg.se:
Valfrihetssystemen 2017 och 2018 upphör den 1 januari 2026. Om offentliga aktörer ska fortsätta erbjuda elektronisk identifiering via Diggs avtal måste nytt avtal inom auktorisationssystemet tecknas.
Vi använder idag BankID för två tjänster, varav en är kontohanteringsportalen, via Valfrihetssystem 2018. 1 januari 2026 skulle jag bli väldigt nedstämd om jag inte längre kunde erbjuda BankID där… om man säger så.
Som jag förstår det öppnar ansökningarna för det nya auktorisationssystemet i september 2025 – både för leverantörer av e-leglösningar och för oss andra som vill använda oss av dessa. Därav finns det väl egentligen inget som säger med 100% säkerhet att jag kommer att kunna använda mig av BankID efter 1 jan 2026 (via detta nya system alltså)?
Säg att BankID finns med som leverantör – kan det vara så enkelt som att när vårt avtal är påskrivet så kan vi bara rulla på med samma tekniska lösning mot BankID som förut?
Vad är era tankar runt detta?
Med vänliga hälsningar,
Dennis – Imposter Syndrom Level 3000
PS. Finns så klart även mycket annat att fundera på inom detta område, Sweden Connect o annat men en sak i taget…
--
Dennis Sjögren
Systemutvecklare / Arkitekt
Avdelningen för IT och Digital Infrastruktur
Högskolan Dalarna
www.du.se<https://www.du.se/> | +46 23 778000<tel:+46%2023%20778000>
