Utformad i enlighet med GDPR, EU AI Act, etablerade säkerhetsprinciper och kommunala säkerhetskrav
Säker inloggning & SSO

Säker inloggning med kommunens egna konton

Målet är att medarbetare ska kunna logga in i KommunDok med kommunens befintliga konton via kommunens egen identitetstjänst, efter att anslutningen har konfigurerats och testats. Kommunen behåller kontrollen över inloggning och MFA, medan KommunDok styr åtkomsten i tjänsten.

Anslutning planeras och konfigureras tillsammans med er IT-avdelning. Tillgängligt anslutningssätt bekräftas innan införande.

Säkerhet & governance

Så är inloggningen tänkt att fungera

  1. Steg 1

    En gemensam inloggning

    Användaren går till KommunDoks gemensamma inloggning och anger sin e-postadress i tjänsten.

  2. Steg 2

    E-postdomänen avgör vägen

    När en anslutning för kommunens domän har konfigurerats och testats skickas användaren vidare till kommunens egen identitetstjänst.

  3. Steg 3

    Kommunen autentiserar

    Kommunen styr inloggningen, MFA och sina egna villkor för åtkomst – precis som för andra system.

  4. Steg 4

    KommunDok styr åtkomsten i appen

    Efter godkänd inloggning avgör KommunDok vilken organisation, roll och vilka funktioner användaren får i tjänsten.

Identitetstjänster

Microsoft Entra ID

Microsoft Entra ID (tidigare Azure AD) är en vanlig identitetstjänst i kommuner. Vilket anslutningssätt som kan användas mot KommunDok bekräftas tillsammans med er innan införande.

Nexus/SAML – behöver verifieras för aktuell driftmiljö

Nexus Smart ID Digital Access och andra SAML 2.0-baserade tjänster behöver verifieras för KommunDoks aktuella driftmiljö innan en anslutning kan planeras.

Att en identitetstjänst stöder ett visst protokoll innebär inte i sig att den är kompatibel med KommunDok i dag. Produkt, version, anslutningssätt och nätverksåtkomst bekräftas för varje kommun innan införande.

Vad som behövs från båda sidor

Kommunens IT tillhandahåller

  • Kontaktperson på IT-avdelningen
  • Vilken identitetstjänst (IdP) som används, med exakt produkt och version
  • Metadata för identitetstjänsten (t.ex. SAML-metadata som URL eller XML) och signeringscertifikat – publik konfiguration, inga hemligheter
  • Vilka e-postdomäner som ska anslutas, samt verifiering av att kommunen äger dem
  • En stabil användaridentifierare som inte ändras över tid
  • Attribut för namn och e-postadress
  • Vilka användare eller grupper som ska få åtkomst
  • Krav på MFA, sessionslängd och eventuella åtkomstbegränsningar
  • Testanvändare för att verifiera inloggningen

Om ni använder Microsoft Entra ID

  • Tenant ID för kommunens Microsoft Entra-miljö
  • Godkänna eller registrera KommunDok som applikation i Entra enligt valt anslutningssätt; appregistrering och ansvar stäms av med KommunDok
  • Administratörsmedgivande (admin consent) för appen

KommunDok tillhandahåller

  • SP-metadata, EntityID och ACS-adress – när en kompatibel anslutning har konfigurerats
  • Godkända returadresser för just er anslutning, när den har konfigurerats
  • Vägledning genom konfiguration, test och aktivering

Tekniska adresser och metadata lämnas ut för den specifika miljö som konfigureras för er – de publiceras inte här.

Från förfrågan till aktiv anslutning

  1. 1

    Begärd

    Kommunen hör av sig och vi stämmer av förutsättningarna.

  2. 2

    Konfigureras

    Uppgifter utbyts och anslutningen sätts upp på båda sidor.

  3. 3

    Test

    Inloggning verifieras med testanvändare innan något aktiveras.

  4. 4

    Aktiv

    Anslutningen aktiveras för kommunens användare efter godkänt test.

Befintliga användare. Hur befintliga konton och deras historik flyttas över kommer vi överens om och testar innan aktivering.
Avslut och sessioner. Att en identitet stängs av hos kommunen avslutar inte automatiskt en pågående session i appen. Rutiner för avslut och sessionshantering kommer vi överens om.
Drift och data. Anslutningen ändrar i sig inte driften eller hur data behandlas. Automatisk provisionering av användare är ett separat område.

Vanliga frågor

Vill ni ansluta kommunens inloggning?

Hör av er så går vi igenom förutsättningarna och bekräftar vilket anslutningssätt som är möjligt tillsammans med er IT-avdelning. Skicka inga hemligheter eller nycklar via formuläret.