Digital tjänstelegitimation (SWE)

En digital tjänstelegitimation för arbetslivet

Digital tjänstelegitimation i IDOmbud ger organisationer en stark digital identitet för arbetet. Den hjälper verksamheter att gå bort från en modell där inloggning bygger på enbart lösenord eller privata e-legitimationer, och ger i stället en identitet som är anpassad för arbetsrelaterade behov.

Vad tjänsten löser

Dagens e-legitimationer är i första hand framtagna för privatpersoner. När de används i arbetslivet uppstår ofta frågor om ansvar, administration, livscykel och hur organisationen ska hantera användare som saknar eller inte bör använda en privat e-legitimation i sitt arbete.

En digital tjänstelegitimation löser det genom att ge organisationen en identitet som är avsedd för arbetsrelaterade sammanhang. Det gör det möjligt att arbeta med stark autentisering för anställda, konsulter, partners och andra externa användare, utan att vara beroende av nationella e-legitimationer eller lokala speciallösningar.

Läs mer om hur digital tjänstelegitimation utfärdas, administreras och används: idombud.se

Vad det innebär i praktiken

Med en digital tjänstelegitimation kan organisationen:

• ge användare en stark digital identitet för arbetsrelaterade inloggningar
• ersätta eller minska beroendet av lösenord
• utfärda, administrera och återkalla identiteter utifrån egna processer och regler
• använda samma identitetsmodell för flera typer av användare och verksamhetsscenarier
• skapa en tydligare koppling mellan identitet, ansvar och åtkomst

Varför det är värdefullt

För offentlig sektor kan det innebära en enklare och mer kontrollerad hantering av digitala identiteter för medarbetare och andra användare. För privat sektor skapas möjlighet att stärka säkerheten, minska beroendet av lösenord och använda en identitetsmodell som fungerar även i mer komplexa verksamheter.

En viktig styrka är också att identiteten kan utformas utifrån organisationens behov. Till skillnad från många traditionella modeller behöver den inte utgå från privat användning eller vara låst till samma typ av identitetskoppling i alla situationer.

Fortified ID Access är Fortified IDs identitetsleverantör (IdP) för autentisering, federation och åtkomsthantering. Tillsammans ger Fortified ID Access och digital tjänstelegitimation i IDOmbud organisationer möjlighet att införa moderna arbetsrelaterade identiteter med full kontroll över identiteter, behörigheter och åtkomst.

Lösningen är byggd på öppna standarder för Verifiable Credentials och är framtidssäkrad genom anpassning till EU:s EUDI Wallet-arkitektur. Den är dessutom utvecklad enligt principen Privacy by Design, där användaren delar endast den information som krävs i den aktuella situationen.

Fördelar

• Digital tjänstelegitimation för anställda, konsulter och externa användare
• Full kontroll över identitetens livscykel
• Oberoende av nationella e-legitimationer
• Behöver inte vara knuten till personnummer
• Möjliggör lösenordsfri autentisering
• Stöd för internationella användare och organisationer
• Privacy by Design och selektiv informationsdelning
• Byggd på öppna standarder och Verifiable Credentials
• Framtidssäkrad genom anpassning till EUDI Wallet-arkitekturen
• Kan användas som grund för stark och lösenordsfri autentisering

Begrepp

IDOmbud-begrepp	EU/wallet-begrepp	Förklaring
IDOmbud-appen	Wallet	Appen där användaren bär sin digitala identitet.
Digital tjänstelegitimation	Verifiable Credential	Organisationens arbetsrelaterade digitala identitet i appen, tekniskt utformad som ett verifierbart digitalt intyg.
Tjänste-eID	Verifiable Credential	Kortare benämning på den digitala tjänstelegitimationen när sammanhanget är tydligt.
Utfärdare	Issuer	Den part som skapar och utfärdar den digitala tjänstelegitimationen.
Användare	Holder	Den person som har tjänstelegitimationen i sin wallet.
IdP	Verifier	Den part som verifierar credentialen vid autentisering.
Autentiseringsmetod	Presentation och verifiering	Det tekniska flöde där tjänstelegitimationen presenteras och kontrolleras.

Digital tjänstelegitimation som tjänst

För organisationer som vill komma igång snabbt erbjuder Fortified ID även en färdig identitetsplattform som tjänst genom IDOmbud.

IDOmbud innehåller en molnbaserad identitetsleverantör (IdP) certifierad enligt DIGG för tillitsnivå LOA4. Genom tjänsten kan organisationer utfärda, administrera och använda digital tjänstelegitimation utan att själva behöva drifta eller förvalta en identitetsplattform.

Läs mer om IDOmbud och den tjänstebaserade IdP-lösningen: idombud.se