Utfärdande, administration och återkallelse

Teknisk fördjupning om livscykelhantering för eLeg

Den här sidan samlar den mer tekniska och processnära beskrivningen av hur eLeg kan hanteras genom hela identitetens livscykel, från utfärdande till avveckling.

Livscykel som designprincip

En av de stora skillnaderna mellan eLeg och många mer traditionella e-legitimationsmodeller är att organisationen förväntas ha större kontroll över identitetens hela livscykel. Det innebär att identiteten inte bara används vid inloggning, utan att den också måste kunna styras, uppdateras, spärras och avvecklas på ett kontrollerat sätt över tid.

Det är särskilt viktigt i arbetsrelaterade identiteter där användarens relation till organisationen kan förändras snabbt, till exempel vid onboarding, rollbyten, tillfälliga uppdrag eller avslut av uppdrag.

Utfärdande

Utfärdandet är den punkt där organisationen etablerar att en viss användare ska få en digital tjänstelegitimation och vilket innehåll den ska bära. I praktiken handlar det inte bara om att skapa en identitet, utan också om att koppla den till rätt person, rätt organisatorisk kontext och rätt tillitsnivå.

Ur ett tekniskt och administrativt perspektiv behöver organisationen därför ha tydliga svar på:

vilka användare som får en eLeg
vilken identitetsinformation som ska ingå
hur kopplingen mellan användare, organisation och credential ska säkerställas
hur initial aktivering och användarutlämning ska gå till

Administration över tid

När en identitet väl är utfärdad behöver den kunna administreras över tid. Det kan handla om att uppdatera attribut, ändra organisatorisk koppling, anpassa användningsvillkor eller hantera förändringar i användarens roll och behörighet.

För att detta ska fungera i praktiken behöver eLeg passa in i organisationens befintliga processer för identitetsförvaltning. Om användaren byter roll, lämnar ett uppdrag eller får ändrade behörigheter behöver det finnas en tydlig koppling mellan identitetslivscykeln och organisationens övriga styrning av användarkonton, katalogdata och åtkomstregler.

Spärr och återkallelse

Spärr och återkallelse är centrala delar av tillitsmodellen. Om en identitet inte längre ska vara giltig måste det gå att stoppa fortsatt användning på ett tydligt och verifierbart sätt. Det kan till exempel vara aktuellt när en användare avslutar sin anställning, tappar kontrollen över sin enhet eller när en utfärdad identitet av andra skäl inte längre ska accepteras.

I dokumentationen för Fortified IDs eID-autentisering finns stöd för kontroll av credential-status och revokering, vilket visar hur verifieringssidan kan säkerställa att en presenterad identitet fortfarande är giltig vid autentiseringstillfället. Det är en viktig del av helheten, eftersom livscykelhanteringen annars riskerar att bli administrativ men inte tekniskt genomdriven i själva inloggningsflödet.

Koppling till Access och målplattformar

När eLeg används tillsammans med Fortified ID Access blir det viktigt att skilja på identitetens livscykel och själva inloggningsflödet, samtidigt som de två hänger nära ihop. eLeg står för den organisationsstyrda identiteten, medan Access kan stå för verifiering, federation, policyer och vidare leverans av rätt identitetskontext till målplattformarna.

Det innebär att en förändring i identitetens status, till exempel en spärr eller återkallelse, också måste få genomslag där identiteten faktiskt används. En livscykelmodell är därför inte komplett förrän samma styrning också påverkar autentiseringen i praktiken.

Drift, support och spårbarhet

För att lösningen ska fungera i produktion behöver organisationen också tänka igenom drift och förvaltning. Det gäller till exempel:

vem som ansvarar för utfärdande och administration
hur support ska hantera användare som behöver ny aktivering eller hjälp med åtkomst
hur spärr och återkallelse ska initieras och följas upp
hur loggning och spårbarhet ska användas för revision, felsökning och kontroll

Den här delen är ofta avgörande för att en tekniskt stark identitet också ska bli praktiskt användbar i verksamheten.