Mer än bara autentisering (SWE)

Fortified ID Access är primärt en SAML IdP, en OIDC OpenID Provider och en IdP broker, men innehåller även ett bredare stöd för identitet, sessioner och användarkontext. Den här sidan beskriver fler saker som ingår i Fortified ID Access och som kan användas utöver den rena autentiseringsrollen.

Välj persona

Vissa användare behöver välja mellan mer än en identitet eller kontext innan de loggar in. Ett vanligt exempel är en användare som har ett konto som anställd och ett annat som administratör, men samma mönster kan också gälla användare med olika roller, uppdrag eller organisatoriska tillhörigheter.

Fortified ID Access kan konfigureras med en personaväljare när en användare kan mappas till flera giltiga val. Det gör det möjligt att låta användaren aktivt välja vilket konto, vilken roll eller vilken kontext som ska användas för sessionen.

Exempel:

• välja mellan ett användarkonto som anställd och ett som administratör
• välja ett medarbetaruppdrag eller en roll före inloggning
• välja mellan identiteter kopplade till olika organisationer

Step-up autentisering

Vissa applikationer kräver högre tillitsnivå än andra. En användare kan redan vara inloggad via SSO, men när en mer känslig applikation öppnas kan organisationen ändå vilja kräva ett starkare autentiseringssteg.

Fortified ID Access kan stödja detta genom Step-up autentisering, där användaren får genomföra ett extra autentiseringssteg när en applikation eller policy kräver högre tillit än den ursprungliga inloggningen gav.

Exempel:

• En användare är redan inloggad via SSO, men behöver verifiera sig med en e-legitimation som BankID när en känsligare applikation öppnas.
• Access används tillsammans med Microsoft Entra ID External Authentication, där organisationen med hjälp av Conditional Access-policys styr när användare behöver verifiera sig med en inloggningsmetod i Access, till exempel SITHS, Freja eID eller BankID.

Självregistrering

I vissa scenarier finns användarkontot ännu inte när användaren först kommer till tjänsten. Organisationen kan då behöva ett sätt att skapa konto utifrån en verifierad identitet och samtidigt samla in kompletterande användaruppgifter i onboardingflödet.

Fortified ID Access kan vara en del av ett självregistreringsflöde där användaren först identifierar sig med en betrodd e-legitimation, varefter organisationen skapar kontot och berikar det med ytterligare användarinformation. Vid behov kan detta kombineras med Fortified ID Control för datainsamling, godkännandeflöden och kontoaktivering innan åtkomst beviljas.

Delade enheter

Delade enheter är vanliga inom vård, omsorg, skola och andra miljöer där flera användare arbetar på samma dator, surfplatta eller mobila enhet under ett arbetspass. Detta ställer höga krav på säker identifiering, spårbarhet och tydlig separation mellan användarsessioner.

Fortified ID erbjuder lösningar för profilval och lösenordsfri inloggning på delade enheter, vilket gör det möjligt att stödja säkrare användarväxling och tydligare ansvarsspårning även när flera personer använder samma hårdvara.

Exempel:

• vårdpersonal som delar arbetsstationer eller mobila enheter under ett arbetspass
• omsorgspersonal som använder samma enhet för åtkomst till verksamhetssystem och journaler
• skol- eller kommunmiljöer där flera användare delar operativa enheter

Agera som annan användare

Vissa arbetsflöden kräver att en användare loggar in som sig själv men utför åtgärder på uppdrag av någon annan. Detta behövs ofta när ansvar är delegerat eller när supportpersonal behöver förstå eller rätta ett användarspecifikt problem.

Fortified ID Access kan stödja dessa scenarier genom att bevara den verkligt autentiserade identiteten samtidigt som applikationsflödet speglar den delegerade eller representerade användarkontexten.

Exempel:

• en lärare som återställer en elevs lösenord
• en helpdesk-agent som ser situationen ur en användares perspektiv
• en administratör som agerar på uppdrag av en annan användare i ett kontrollerat arbetsflöde

En mångsidig plattform

Fortified ID Access är inte begränsat till ett enda autentiseringsmönster. Plattformen ger en flexibel grund där organisationer kan kombinera flera autentiseringsmetoder och e-legitimationer, berika användaridentiteten med information från externa källor och tillämpa auktoriseringslogik efter inloggning.

Det innebär att plattformen inte bara hjälper till att besvara om en användare har autentiserat sig korrekt, utan också om användaren ska få åtkomst, i vilken roll och med vilken identitetskontext.