Vad är e-tjänstelegitimation?
Har du stött på begreppet e-tjänstelegitimation och undrat vad som menas? Hur skiljer den sig från den e-legitimation du använder privat? Vi reder ut begreppen och lyfter de viktigaste exemplen.
E-legitimationen anpassad för tjänsten
En e-tjänstelegitimation är, precis som det låter, en e-legitimation anpassad för användning i tjänsten. Det innebär att organisationen anskaffar den åt en anställd eller en användare som tjänstgör. Då kan användaren logga in utan att behöva använda sin privata e-legitimation.
I praktiken kan en e-tjänstelegitimation finnas som ett fysiskt kort, eller i en mobil applikation.
Skillnaden: Rollbaserad behörighet
Den stora skillnaden mellan en privat e-legitimation och en e-tjänstelegitimation ligger i de attribut som följer med.
-
En privat e-legitimation tillhandahåller främst uppgifter om användarens identitet.
-
En e-tjänstelegitimation kompletterar identitetsuppgifterna med information om användarens anställning, roll och behörighet.
Autentiseringen blir därmed tydligt kopplad till en specifik tjänsteroll snarare än enbart den privata personen. En annan viktig skillnad är att tjänstelegitimationen alltid införskaffas av arbetsgivaren.
Utmaningen med BankID och lösenord i tjänsten
Trots att riskerna med cyberattacker och kapade identiteter är ständigt aktuella, använder många fortfarande osäkra lösenord i tjänsten. För att höja säkerheten används ofta BankID som inloggningsmetod.
BankID är en utmärkt och fullgod lösning för privata ärenden, men användning av privat e-legitimation i tjänsten medför utmaningar. Exempelvis kan den anställda känna sig obekväm med att använda sin privata legitimation för arbetsuppgifter. Regeringen har också lyft problematik gällande personuppgiftsbehandling, efterlevnad av användarvillkor och informationssäkerhet när privat e-legitimation används i tjänsten.
Godkända e-tjänstelegitimationer
Det finns ett antal e-tjänstelegitimationer på den svenska marknaden. Samtliga nedan är granskade och godkända av DIGG enligt kvalitetsmärket Svensk e-legitimation på lägst tillitsnivå 3.
Freja OrgID
Här kan du läsa mer om Freja OrgID
SITHS eID
Här kan du läsa mer om SITHS eID
SITHS via Net iD
Här kan du läsa mer om SITHS via NetiD
Pointsharp Net iD
Här kan du läsa mer om Pointsharp Net iD
Vi hjälper dig att välja rätt e-tjänstelegitimation
Behöver ni en lösning för autentisering i tjänsten, eller är ni intresserade av någon av de nämnda e-tjänstelegitimationerna. Hör av dig till oss.