Gør klar til migrering

Gør klar til migrering

Nedenfor kan du læse, hvordan I forbereder migreringen til OIOSAML 3.

• Gør klar til at bruge NSIS-sikringsniveauer

  National Standard for Identiteters Sikringsniveauer (NSIS) vil gælde for hele den nye infrastruktur. Det betyder, at I skal foretage en NSIS-risikovurdering af jeres tjeneste og implementere brugen af de nye sikringsniveauer.

  Teknisk betyder implementeringen, at jeres tjeneste skal meddele det krævede sikringsniveau, når brugeren vil logge på, og kontrollere det opnåede sikringsniveau efter log-in. Denne implementering skal I foretage, inden I tilslutter jeres tjeneste til den nye OIOSAML 3 snitflade.

  Læs mere, og se infovideo om NSIS.

• Gør klar til at bruge OIOSAML 3

  OIOSAML 2 bliver erstattet af OIOSAML 3. Den nye profil adskiller sig fra den tidligere på flere områder. Derfor skal I tilpasse jeres tjeneste, så den kan bruge den nye OIOSAML profil. 

  Der er udviklet ny dokumentation og nye referenceimplementeringer for OIOSAML 3, som I kan hente. Med referenceimplementeringerne kan I foretage tilretninger og teste jeres implementering med test-IdP.

  OIOSAML 2 og OIOSAML 3 snitfladerne vil fungere parallelt i en overgangsperiode, således at alle brugere kan anvende alle tjenester, som er koblet til NemLog-in - hele tiden.

  Læs mere om OIOSAML

  Find ny OIOSAML dokumentation samt de nye referenceimplementeringer.

• Find ud af om udfasningen af PID/RID har betydning for jer

  De eksisterende PID/RID tjenester udfases, fordi PID/RID numre er knyttet til de OCES certifikater, som udfases. I den nye infrastruktur bliver brugere i stedet identificeret via UUID'er.

  NemLog-in vil i en overgangsperiode levere de gamle PID og RID attributter i udstedte billetter (SAML assertions), så tjenesteudbydere kan genkende eksisterende brugere oprettet på baggrund af OCES certifikater, og notere deres nye UUID, som herefter bliver anvendt fremadrettet.

• Find ud af om I skal bruge de nye opslagstjenester

  I det nye NemLog-in vil nogle opslagstjenester bliver udfaset til fordel for nye UUID opslagstjenester.

  De nye opslagstjenester er primært relevante, hvis I tilbyder signering, og ønsker at bruge den model, hvor der dannes et nyt id, hver gang en bruger skriver under. Når I bruger denne model, kan det ikke umiddelbart udledes af to underskrevne dokumenter, om det er samme bruger, der har skrevet under. I disse situationer vil det derfor være nødvendigt at anvende de nye UUID-match tjenester, som er en del af opslagstjenesterne, for at identificere den, der har skrevet under.

  Læs mere om de nye opslagstjenester

  Hent API dokumentation.

• Gør klar til brug af den nye signeringsløsning

  Signering med MitID er baseret på internationalt standardiserede formater. Det har betydning for jer, hvis I i dag tilbyder signering. Det gælder særligt, hvis I har systemer, der laver dyb teknisk integration med signaturen, og læser specifikke elementer ud af det signerede dokument, som fx certifikatet.

  Ændringerne betyder bl.a., at I skal tage stilling til, hvilket input og output format I vil bruge, og hvilken løsning I vil bruge til at understøtte validering af de nye formater.
  Læs mere om signering med MitID

  I skal også være opmærksomme på, hvordan signering fungerer i migreringsperioden.
  Læs om signering i migreringsperioden

  Teknisk dokumentation, API-beskrivelser og dokumentation af formater for signeringsløsningen er tilgængeligt.
  Hent dokumentation til signering med MitID

• Orientér jer om ændret brug af certifikater

  MitID er ikke baseret på certifikater, som NemID er. Derfor bliver OCES-certifikater og certifikatpolitikkerne revideret og tilpasset. Det kan betyde, at I skal tilpasse jeres systemer.

  Det kan eksempelvis være:

  • Hvis I bruger PID/RID fra certifikater til at validere brugere, kræver det tekniske tilpasninger af jeres systemer.
  • Hvis I bruger VOCES til system-til-system integration, skal I være opmærksomme på understøttelse i migreringsperioden.
  • Hvis jeres løsning bruger signering, skal I orientere jer I den nye signeringsløsning, og hvad det kræver af ændringer hos jer, samt understøttelse i overgangsperioden.

  Som tjenesteudbyder skal I teste, at de nye organisationscertifikater fungerer med jeres systemer.

  Vi anbefaler, at I tester de nye organisations- og systemcertifikater i god tid, inden den nye erhvervsløsning går i drift. Hvis jeres tjeneste ikke fungerer med de nye certifikater, risikerer I udfald af tjenesten i forbindelse med system-til-system integrationer, der anvender certifikater fra det nye NemLog-in.

  Læs mere om de nye certifikater.

  Gå til side om test og dokumentation

• Test jeres tekniske opsætninger

  Vi anbefaler, at I tester alle de funktioner, I har, eller skal have i jeres tjeneste.

  På siden 'Test og dokumentation' kan I holde jer orienteret om testmuligheder.

  Hvis I ikke er tilsluttet NemLog-in i dag

  Som forberedelse til migrering til det nye NemLog-in, og dermed brug af OIOSAML, kan I teste OIOSAML 2 snitfladen i NemLog-ins integrationstestmiljø.

  OIOSAML 2 snitfladen er anderledes end den kommende OIOSAML 3 snitflade på nogle områder, men de tekniske ændringer, som er nødvendige at udføre, når I skifter fra OIOSAML 2 til OIOSAML 3, er langt færre og enklere, end når I skifter fra direkte integration til NemID til OIOSAML 2. Det er derfor en fordel at gå i gang allerede nu.

  Hvis I ønsker at gøre brug af denne mulighed, skal I gøre følgende:

  1. Tilslut jer det nuværende NemLog-in som it-leverandør via linket nedenfor.
     Begynd tilslutning.
     Læs guide til tilslutning.
  2. Send en e-mail til Digitaliseringsstyrelsen, hvor I anmoder om at teste NemLog-in, og ønsker at få oprettet et it-system. Digitaliseringsstyrelsen giver jer besked pr. e-mail, når I er blevet oprettet.
     Send anmodning til Digitaliseringsstyrelsen.
  3. Log på NemLog-in Administration og udpeg en it-systemadministrator. It-systemadministratoren kan herefter administrere den tekniske integration for it-systemet (uploade metadata, etc.).
     Gå til NemLog-in Administration.

  Når I har gennemført ovenstående trin, kan I tilføje metadata for systemet og begynde jeres test.

  Ved integrationen skal I bruge et FOCES-testcertifikat. Har I ikke allerede har et, kan I hente og bruge testcertifikatet nedenfor.

  Koden til testcertifikatet er: Test1234

  Hent testcertifikat.