Utformad i enlighet med GDPR, EU AI Act, etablerade säkerhetsprinciper och kommunala säkerhetskrav
KommunDok
Appen
För kommunens IT-avdelning

Inloggning till KommunDok via FoxIDs

FoxIDsVår inloggningspartner
FoxIDs – compliance och dataskydd (öppnas i ny flik)

FoxIDs egen information om efterlevnad och dataskydd. Öppnas i en ny flik.

KommunDok använder FoxIDs som inloggningspartner, en europeisk identitetsmäklare från Danmark, för att koppla ihop KommunDok med kommunens egen identitetstjänst. När kommunens anslutning har konfigurerats och testats loggar medarbetare in med kommunens befintliga konton, och kommunen behåller kontrollen över inloggning och MFA.

Kommunens anslutning konfigureras tillsammans med er IT-avdelning och aktiveras först efter test.

Översiktsschema

Så går en inloggning i en konfigurerad och aktiverad anslutning mellan medarbetaren, KommunDok, FoxIDs och kommunens identitetstjänst. Protokoll och kompatibilitet bekräftas för varje anslutning före införandet.

Medarbetaren

Öppnar KommunDok och anger sin jobbmejl.

KommunDok

Skickar inloggningen vidare till FoxIDs. Styr roller och åtkomst i tjänsten.

FoxIDs

Identitetsmäklare. Förmedlar inloggningen enligt den konfigurerade anslutningen för kommunens domän.

Kommunens identitetstjänst

T.ex. Microsoft Entra ID eller annan SAML/OIDC-tjänst. Kommunen styr inloggning och MFA.

Kommunens ansvar: konton, autentisering, MFA och vilka som får logga in.
KommunDoks ansvar: FoxIDs-konfigurationen, roller och åtkomst i tjänsten.

Steg för steg

  1. 1Medarbetaren anger sin jobbmejl i KommunDok.
  2. 2KommunDok skickar användaren till FoxIDs.
  3. 3FoxIDs känner igen kommunens e-postdomän och skickar vidare till kommunens identitetstjänst.
  4. 4Medarbetaren loggar in hos kommunen, med kommunens egna krav på MFA.
  5. 5Kommunens identitetstjänst svarar FoxIDs med ett signerat svar.
  6. 6FoxIDs lämnar en kontrollerad inloggning till KommunDok, som ger rätt roll och åtkomst.

Det här behöver vi från er IT

  • Kontaktperson på IT-avdelningen
  • Vilken identitetstjänst ni använder (produkt och version)
  • Publik metadata och signeringscertifikat – inga hemligheter
  • Vilka e-postdomäner som ska anslutas
  • En stabil användaridentifierare samt attribut för namn och e-post
  • Vilka användare eller grupper som ska få åtkomst
  • Testanvändare för att verifiera inloggningen

Skicka aldrig lösenord, hemligheter eller privata nycklar via formulär.

Vanliga frågor