Hvordan implementere sikker innlogging for studenter/akademiske brukere?

Ta kontakt med Uninett (i dag en del av Sikt - Kunnskapssektorens tjenesteleverandør) for å undersøke mulighetene for integrasjon med FEIDE. FEIDE står for "Felles Elektronisk Identitet" og er den nasjonale innloggingsløsningen for utdanningssektoren i Norge. Når en student logger inn med FEIDE, bekrefter skolen eller universitetet identiteten deres, slik at din tjeneste slipper å håndtere passord selv. Dette gir både høy sikkerhet og en kjent, tillitsvekkende innlogging for studenter, elever og ansatte.

Grunnen til at dette anbefales fremfor å bygge eget innloggingssystem, er at egen brukerhåndtering medfører stort ansvar: du må lagre passord trygt, håndtere glemt-passord, og ikke minst følge personvernregler (GDPR). Ved å bruke FEIDE lar du en etablert og godkjent aktør ta seg av identitetsbekreftelsen.

Konkrete steg: (1) Kontakt Sikt/Uninett og forklar hva slags tjeneste du har og hvilken målgruppe. (2) Avklar om tjenesten din kvalifiserer for FEIDE-integrasjon - det stilles krav til at tjenesten er relevant for sektoren og at personvern er ivaretatt. (3) Sett deg inn i den tekniske standarden, som typisk bygger på OpenID Connect eller SAML (vanlige protokoller for sikker pålogging via tredjepart - kalt "single sign-on"). (4) Få en utviklingstilgang for testing før dere går i produksjon.

En vanlig fallgruve er å undervurdere godkjenningsprosessen, som kan ta tid. Start dialogen tidlig. Hvis FEIDE viser seg å være for omfattende i en tidlig fase, kan et midlertidig alternativ være etablerte innloggingsleverandører som Vipps, Google eller Microsoft for å komme raskt i gang, og så bytte til FEIDE når løsningen modnes.