Juni 2023

Den 6. juni 2023 blev MitID appen opdateret med betydelige ændringer i login-processen. Sidder du ved en PC, skal du fremover scanne en QR-kode, før du kan godkende med MitID appen. Formålet er at øge beskyttelsen mod svindel, herunder falske SMS-beskeder og telefonopkald fra svindlere. Opdateringen gør det også nemmere for dig at logge på med MitID på mobilen, fordi en ny knap åbner MitID appen for dig, sådan som mange brugere har efterspurgt.

NemID bliver gradvist afviklet frem til den 31. oktober 2023. Først og fremmest betyder det, at der bliver færre og færre steder, hvor du kan logge ind med NemID. Det betyder også, at du fra 30. juni 2023 ikke længere kan få udstedt et NemID, og samtidig lukker al support.

 

Siden lanceringen af MitID Erhverv er mere end 207.060 organisationer, herunder myndigheder, virksomheder og foreninger, overgået til løsningen.

Den 31. august 2023 afholder Dansk Erhverv et webinar kl. 10.00 – 11.00. Webinaret afholdes med deltagelse af Digitaliseringsstyrelsen og vil have fokus på MitID Erhverv, herunder særligt fokus på oprettelse af udenlandske medarbejdere uden CPR-nummer i MitID Erhverv. Dansk Erhverv har gjort webinaret gratis, så har emnet din interesse, har du også mulighed for at deltage. Du skal oprette en profil og adgangskode hos Dansk Erhverv og herefter gøre brug af rabatkoden MitID2023.

For at sikre en god og sikker overgang for centrale og komplekse løsninger og organisationer, fx kommuner og regioner, vil NemID medarbejdersignatur ikke som planlagt lukkes fuldt ned den 30. juni 2023, men fortsætte med begrænset drift og afvikles gradvist frem til den 31. oktober 2023. NemID medarbejdersignatur kan således anvendes frem til den 31. oktober 2023, ligesom OCES2-certifikater ikke spærres før denne dato, hvor NemID-løsningen vil blive endeligt afviklet. Det er vigtigt, at I tilpasser løsninger, infrastruktur og integrationer i god tid. Derfor opfordrer Digitaliseringsstyrelsen til, at I skifter til de nye OCES3-certifikater hurtigst muligt.

Begrænset drift efter den 30. juni 2023 betyder blandt andet:

Efter I er flyttet til MitID Erhverv, kan der kan være tilfælde, hvor det fortsat er nødvendigt at logge ind med NemID medarbejdersignatur. Hvis en bruger er oprettet i NemID medarbejdersignatur, kan brugeren fortsat logge ind med sin medarbejdersignatur, efter jeres organisation er tilsluttet til MitID Erhverv. NemID medarbejdersignatur afvikles gradvist fra den 30. juni 2023 frem til den 31. oktober 2023. Herefter kan I ikke længere logge ind med og oprette nye brugere i NemID medarbejdersignatur.

NemLog-in udskifter broker-certifikat (IdP-certifikat) i produktion den 5. september 2023

NemLog-in udskiftede broker-certifikatet i DevTest4/Pre-produktion den 22. juni 2023, hvilket forløb som planlagt.

NemLog-ins broker-certifikat udskiftes i produktionsmiljøet med et lukkevindue tirsdag den 5. september 2023 fra kl. 6.00 - 7.00. Såfremt tilsluttede it-løsninger ikke udskifter certifikatet i egne it-systemer, vil ens tjeneste miste forbindelsen til NemLog-in, og det vil ikke være muligt at logge på ellers kørende it-systemer.

 

For at skifte jeres broker-certifikat, skal I downloade NemLog-ins publicerede metadatafil. Herefter skal I importere denne i jeres SAML software. Vær her opmærksom på, at I skal importere på den dato og klokkeslæt skiftet er annonceret på.

 

De nye metadata for OIOSAML2 IdP er baseret på OCES3 certifikat, og de nye metadata for OIOSAML3 IdP er baseret på OCES3 certifikat. Metadata for OIOSAML3 IdP  og det nye signeringscertifikat for STS’en kan hentes på vores hjemmeside.

 

Vi opfordrer jer til allerede nu til at hente ovenstående og gøre klar til skiftet. 

I forbindelse med nedlukningen af NemID den 31. oktober 2023, vil PID/RID-tjenesterne blive flyttet til NemLog-in. Dette er særligt relevant for private tjenesteudbydere, der ikke kan få udleveret CPR-numre direkte som en del af autentifikationsbilletten. Private tjenesteudbydere, med behov for matchopslag på CPR, skal derfor tilslutte sig NemLog-in som tjenesteudbyder og migrere til de nye services, som udstilles af NemLog-in. Her skal I være opmærksomme på, at der sker et skift fra SOAP til REST.  

 

Særlig relevant er matchtjenesten PidMatchesCpr, der kan anvendes til at kontrollere, om et brugerindtastet CPR-nummer matcher det PID-nummer, som er angivet i autentifikationsbilletten (SAML).

 

I efteråret 2023 idriftsættes en ny match-tjeneste, SubjectMatchesCpr, der kan anvendes til at matche både private- og erhvervsidentiteter op mod et CPR-nummer ud fra et SAML autentifikationssvar. Denne service anbefales som den langsigtede løsning, der understøtter brugerID’er baseret på UUID’er, fremfor PidMatchesCpr, der kun understøtter PID-numre og anses som en midlertidig løsning. Vi anbefaler derfor, at tjenesteudbydere ved migrering væk fra NemID’s PID tjenester overvejer, om det er muligt at gå direkte over til denne tjeneste, så der ikke bliver behov for to migreringer.

 

Offentlige tjenesteudbydere kan få leveret CPR-numre i SAML-response fra Nemlog-in, hvorfor der ikke er behov for at integrere til nogle af ovenstående services.