[Saml-admins] Särskilt undantag för identitetshanteraren för antagning.se är upphävt!

Hej, *Detta brev gäller alla som använder antagning.se <http://antagning.se> för studentkontohantering!* För ett år sedan blev identitetsutfärdaren för antagning.se godkänd med tillitsnivåerna SWAMID AL1 och SWAMID AL2 och 5:e september i år började den att korrekt signalera tillitsnivån SWAMID AL2 via eduPersonAssurance för bekräftade användare. Detta betyder att det särskilda undantag som funnits när det gäller antagning.se inte längre gäller. Vad betyder detta för mig som använder antagning.se för att aktivera och genomföra lösenordsåterställningar via antaging.se? I korthet betyder detta att ni snarast behöver justera era rutiner för att säkerställa att det är en bekräftad användare på antagning.se som loggar i er kontohanteringsstjänst. Tidigare har det räckt med att kontrollera att ni får personnummer via attributet norEduPersonNIN från antagning.se för att veta att det är en bekräftad person men nu behöver ni istället kontrollera att ni får SWAMID AL2 i attributet eduPersonAssurance (samt i vanlig ordning i assurance-certification i metadata). För att eventuellt UHR ska kunna ta nästa steg och börja signalera interimspersonnummer och SWAMID AL1 för personer utan svenskt personnummer måste ni alla genomföra denna förändring senast 31 mars. Denna förändring medför förhoppningsvis att ni framöver kommer att kunna låta utbytesstudenter använda antagning.se för att aktivera sina studentkonton på lärosätet. Detta kräver dock att ni har AL1-rutiner beskrivna och godkända i er av SWAMID godkända Identity Management Practice Statement (IMPS). SWAMID Operations Pål Axelsson