23/08 - 2023

 

Siden lanceringen af MitID Erhverv er mere end 237.700 organisationer, herunder myndigheder, virksomheder og foreninger, overgået til løsningen. 

 

Det bliver fra den 22. september 2023 muligt at udstede MitID Erhverv identiteter til udenlandske medarbejdere uden dansk CPR-nummer. Indtil da kan NemID medarbejdersignatur fortsat anvendes fx til at logge på offentlige selvbetjeningsløsninger.

 

NemID medarbejdersignatur kan anvendes frem til den 31. oktober 2023, ligesom OCES2-certifikater ikke spærres før denne dato. Hvis I anvender VOCES, FOCES eller MOCES-certifikater fra NemID medarbejdersignatur i dag (herunder i system-til-system-integrationer), er det vigtigt, at I tester de nye OCES3-certifikater i god tid. Derfor opfordrer Digitaliseringsstyrelsen til, at I skifter til de nye OCES3-certifikater hurtigst muligt.

 

Udskiftningen af NemLog-ins Broker-certifikat er relevant for alle tjenester, der har en integration med NemLog-in. Såfremt tilsluttede it-løsninger ikke udskifter certifikatet i egne it-systemer, vil ens tjeneste miste forbindelsen til NemLog-in, og det vil ikke være muligt at logge på eller signere i den pågældende løsning.

 

Skiftet er planlagt til at finde sted med et lukkevindue tirsdag den 5. september 2023 fra kl. 6.00 - 7.00. Det vil sige, at alle NemLog-in services vil være utilgængelige i lukkevinduet og derfor også jeres eget it-system. Der åbnes op igen tirsdag den 5. september 2023 kl. 7.00. Det nye Broker-certifikat (IdP) vil herefter være aktivt.

 

Skiftet i Produktion vil derved ske præcis kl. 7.00, hvor vi aktiverer det nye Broker-certifikat (IdP). Det vil derfor være mellem kl. 6.00 - 7.00, at I også skal foretage udskiftningen for at undgå driftsforstyrrelser, når vi åbner op igen kl. 7.00.

 

Bemærk, at skift af Broker-certifikat (IdP) ikke påvirker certifikater, som virksomheder selv har udstedt. Vær dog opmærksom på at OCES2-certifikater ikke kan anvendes efter den 31. oktober 2023, hvor NemID-infrastrukturen lukker ned. 

 

Hvis du som tjenesteudbyder tilbyder apps til dine brugere, kan du med fordel anvende App Switch-funktionaliteten for at undgå, at brugeren selv skal skifte frem og tilbage mellem browservindue og app.

 

Vil du høre mere om App Switch-funktionalitet, er du velkommen til at kontakte MitID Erhverv herom. 

 

Det er ikke længere muligt at oprette testdata ved hjælp af Swagger API. Som alternativ henviser Digitaliseringsstyrelsen til brug af CVR-simulatoren, som gør det muligt at oprette og ændre testorganisationer med selvvalgt navn og CVR-nummer.

 

Digitaliseringsstyrelsen har samtidig publiceret en række videoer, der forklarer og demonstrerer, hvordan testdata oprettes.

Bemærk, at det nu også er muligt at kodeordsbeskytte sin testorganisation. Det er frivilligt at angive et password, når en ny testorganisation oprettes, men vi anbefaler det som beskyttelse mod, at uvedkommende kan overtage jeres testorganisation.

Skift af PID/RID tjenester  

 

I forbindelse med nedlukningen af NemID den 31. oktober 2023, vil PID/RID-tjenesterne blive flyttet til NemLog-in. Dette er særligt relevant for private tjenesteudbydere, der ikke kan få udleveret CPR-numre direkte som en del af autentifikationsbilletten. Private tjenesteudbydere, med behov for matchopslag på CPR, skal derfor tilslutte sig NemLog-in som tjenesteudbyder og migrere til de nye services, som udstilles af NemLog-in. Her skal I være opmærksomme på, at der sker et skift fra SOAP til REST.

Særlig relevant er matchtjenesten PidMatchesCpr, der kan anvendes til at kontrollere, om et brugerindtastet CPR-nummer matcher det PID-nummer, som er angivet i autentifikationsbilletten (SAML). Denne service er tilgængelig i alle NemLog-in miljøerne. Herunder:

Indtil NemID lukker ned den 31. oktober 2023 vil NemLog-ins services agere som proxy for NemID’s services. NemLog-in vil i en overgangsperiode desuden sikre, at der kan udleveres PID/RID-numre for alle identiteter. Herunder også nye identiteter, som kun har MitID identifikationsmidler. Generelt anbefales det, at alle tjenesteudbydere i løbet af 2023 skifter til registrering af brugeridentiteter ved brug af UUID’er.

 

I efteråret 2023 idriftsættes en ny match-tjeneste, SubjectMatchesCpr, der kan anvendes til at matche både private- og erhvervsidentiteter op mod et CPR-nummer ud fra et SAML autentifikationssvar.

 

Tidsplanen for services tilgængelighed:

• Pre-produktionsmiljøet (DevTest4): Blev tilgængeliggjort den 10. august 2023 
• Integrationstestmiljøet: Den 13. september 2023
• Produktion: Den 22. september 2023

 

I forbindelse med nedlukning af NemID medarbejdersignatur udfases rettigheden Local Resource Administrator (LRA), da LRA-tjenesterne er tæt knyttet til udstedelse og administration af NemID medarbejdersignaturer og rent teknisk håndteres på en anden måde i den nye infrastruktur i NemLog-in og MitID Erhverv.

 

LRA-rettigheden er i NemID-løsningen automatisk blevet tildelt den medarbejder, der har tilsluttet en organisation. Det har desuden været muligt efterfølgende at tildele rettigheden til flere medarbejdere i organisationen, hvilket har medført en bredere anvendelsen af rettigheden end forudsat.

 

Hvis man som tjeneste imod hensigten har anvendt LRA-rettigheden som kriterie for adgang til en digital selvbetjeningsløsning gennem forespørgslen WhoIsLRA, skal I være opmærksom på, at dette ikke vil være muligt efter den 31. oktober 2023 og således ikke vil fungere efter overgangen til MitID Erhverv og NemLog-in.

 

Det er Digitaliseringsstyrelsens anbefaling, at tjenester tilsluttet NemLog-in opretter og administrerer rettigheder direkte i NemLog-ins brugerrettighedsstyring.

 

Når NemID lukkes ned den 31. oktober 2023 ophører muligheden for at signere med NemID. Derfor er det Digitaliseringsstyrelsens klare anbefaling, at alle tjenesteudbydere tilsluttet NemLog-in, som endnu ikke understøtter signering med MitID, hurtigst muligt påbegynder overgangen til den nye signeringsløsning.