Loading…
Tilbage

Om initiaitvet "NemID privat til erhverv"


09-05-2016 00:05:14

Fredag d. 16. december vil det være muligt at teste NemID Privat til Erhverv.
På NemLog-in testportalen https://test-nemlog-in.dk/testportal/ vil der på fredag d. 16. december ligge en række NemID til testborgere, der alle kan tegne alene eller er fuldt ansvarlig deltager for virksomheder. Der vil også ligge en vejledning til, hvorledes man benytter nøglekort i test.

Ny loginside - ”valgsiden”
Hvis man vælger at logge på en erhvervsrettet tjeneste ved brug af en af disse test NemID, vil NemLog-in præsentere brugeren for en ”valgside”, hvor man kan vælge at agere som en virksomhed (og hvilken) eller som privatperson i tjenesten. Hvis brugeren vælger en virksomhedskontekst, udsteder NemLog-in en SAML billet til tjenesten, som simulerer et log-in med NemID til erhverv for den pågældende virksomhed. De tjenesteudbydere, der har oprettet test privilegier ifm. rettigheder, vil opleve, at disse også kommer med i SAML billetten.

Hvis man derimod ønsker at teste nye privilegier, som endnu ikke er oprettet, vil man skulle vente til februar 2017, hvor løsningen går i produktion. Det vil heller ikke endnu være muligt at oprette sine egne testborgere for at teste.

Nye Muligheder
For en teknisk gennemgang af løsningen og den nye attribut dk:gov:saml:attribute:AuthorizedToRepresent, der angiver, at personen kan tegne CVR nummeret alene, henvises der til vedlagte materiale:

OBS: SAML Assertion eksemplet er "hand craftet" og den endelige implementering kan derfor afvige enkelte steder)

Man opdaterer sin testmetadata med den nye attribut via NemLog-in/Administration.

Support
Send venligst spørgsmål eller iagttagelser vedr. fejl ifm. test til nemlogin@digst.dk

Med venlig hilsen
NemLog-in support

Filer og referencer

Titel Type
Præsentation_infomøde_06.06.16_NemID_privat_til_erhverv.pdf pdf
Info_til_tjenesteudbydere_16.06.2016.pdf pdf
Simuleret_MOCES_Assertion.xml text/xml
Profilbillede

Ændre initiativet "NemID privat til erhverv", på Datatilsynet afgørelse omkring persondatalovens § 41, stk. 3 og Privat NemID?

Nicolai Klausen

Kan Privat NemID, andvendes som en ekstra obligatorisk adgangskontrol til redigering af data af følsom eller fortrolig karakter?

Som jeg læser Datatilsynet afgørelser, er dette ikke i overensstemmelse med persondatalovens § 41, stk. 3 i dag.

https://www.datatilsynet.dk/afgoerelser/afgoerelsen/artikel/udtalelse-til-kommunernes-landsforening-om-brug-af-privat-nemid-som-medarbejder-log-in-i-kommuner/

https://www.datatilsynet.dk/afgoerelser/afgoerelsen/artikel/kommuners-krav-om-at-ansatte-skal-bruge-nemid/

 

Ændre initiativet "NemID privat til erhverv", på Datatilsynet afgørelse omkring persondatalovens § 41, stk. 3 og Privat NemID?

https://digitaliser.dk/resource/3115931

Sådan som jeg forstår initiativet "NemID privat til erhverv", ændres der ikke på, hvornår Privat NemID er i overensstemmelse med persondatalovens § 41, stk. 3. Initiativet har alene til formål, at lette den administrative byde, ved brugsmønster og systemlandskaber, hvor Privat NemID vil være en lovlig løsning og dermed spare organisationerne for arbejdet med medarbejdersignatur. Er dette korrekt forstået?

Profilbillede

Bliver NemLog-ins IdP-metadata opdateret som følge af dette initiativ?

Kim Waldorff Østergaard

Det antages at dette er nødvendigt, for at understøtte den nye attribut dk:gov:saml:attribute:AuthorizedToRepresent

Kan I venligst be- eller afkræfte dette?

Samt angive om I på nuværende tidspunkt forventer andre ændringer i Metadatafilen.

 

På forhånd tak.

Kim Waldorff Østergaard
Product Manager, KMD XForm

Hej Kim,

Den nye attribut "AuthrizedToRepresent" bliver en valgfri attribut som du kan gå ind og spørge på, hvis du gerne vil benytte dig af den nye release "NemID privat til erhverv" Det vil kræve to ting:

1) Opdatering af din IdP metadata fil (Den opdaterer vi selvfølgelig på testportalen)

2) Opdatering af din metadata som du har uploadet i administrationsmodulet, hvor den nye attribut fremgår.

Hvis du ikke vil benytte dig af det ikke nøvendigt at opdatere noget.

Vi har ikke andre ændringer til metadata filen på nuværende tidspunkt.

Mvh
Karsten

Hej Kim,

Den nye attribut "AuthrizedToRepresent" bliver en valgfri attribut som du kan gå ind og spørge på, hvis du gerne vil benytte dig af den nye release "NemID privat til erhverv" Det vil kræve to ting:

1) Opdatering af din IdP metadata fil (Den opdaterer vi selvfølgelig på testportalen)

2) Opdatering af din metadata som du har uploadet i administrationsmodulet, hvor den nye attribut fremgår.

Hvis du ikke vil benytte dig af det ikke nøvendigt at opdatere noget.

Vi har ikke andre ændringer til metadata filen på nuværende tidspunkt.

Mvh
Karsten