Fagligt seminar hos Signaturgruppen 24. og 26. september 2019

Transkript

1 Fagligt seminar hos Signaturgruppen 24. og 26. september 2019

2 09:00 09:10 Velkommen v/rasmus Kjærgaard, Signaturgruppen 09:10 09:40 Aktuel status på NemID v/john Christensen, Nets Danmark - Opdatering på NemID, hvad er status lige nu? - Overgangen fra NemID til MitID og NemLog-in3 09:40 10:30 MitID og NemLog-in3 - Fælles introduktion til de kommende løsninger - v/morten Storm Petersen, Signaturgruppen 10:30 11:00 Kaffepause 11:00 12:00 Spor 1: Tjenesteudbyder i de kommende løsninger v/tue Schrøder Skeltved, Signaturgruppen - Brokere, privatidentiteter, erhvervsidentiteter og dokument signering - Nets Broker forretningsfunktionalitet fra Signaturgruppen og Nets - Vi hjælper med at migrere jeres tjeneste 11:00 12:00 Spor 2: Erhvervsidentiteter og Brugerorganisationer i de kommende løsninger - v/morten Storm Petersen, Signaturgruppen - Forskelle i forhold til NemID medarbejdersignatur - Varianter og løsningsmodeller; Det skal I tage stilling til! - Vi hjælper med at migrere jer med Signaturcentral 12:05 12:10 Fælles opsamling og afrunding v/rasmus Kjærgaard, Signaturgruppen 12:10 12:40 Frokost 12: Dialog-borde m. kaffe og kage Bord 1: Migreringsplanlægning og opgaver v/ Kasper Bøggild Bord 2: Migrering af Signaturgruppens løsninger v/ Rasmus Kjærgaard Bord 3: Q&A om de kommende løsninger v/morten Storm Petersen

3 Tredje generation elektronisk identitet : Digital Signatur : NemID : MitID og NemLog-in3 NemID privat => MitID NemID erhverv => NemLog-in3 eid

4

5

6

7 NemLog-in3 kontrakt 21/

8

9 Lokal IdP

10 MitID login-midler og sikringsniveauer

11 3: Erhvervs identitet Erhvervs login-middel Medarbejder 4: Erhvervs identitet Lokalt login-middel Lokal IdP Forudsætter NSIS anmeldelse Medarbejder Medarbejder 2: Erhvervs identitet Privat login-middel Borger 1: Privat identitet Privat login-middel Kilde:

12 Betalingsrelationer Kilde:

13 Fødereret dokumentsignering Kilde:

14 Certifikater og tidsstempling Kilde:

15 Foreløbig tidsplan MitID og NemLog-in3 Alle klar! I dag Brug NemID og nye ID

16 Migreringsperioden: Parallel anvendelse Ultimo 2020 ultimo 2021 Tjenesteudbydere opfordres til at understøtte både NemID, MitID og NemLog-in3 fra begyndelsen af migreringsperioden. Brugerorganisationerne skal kunne udstede både NemID medarbejdersignatur og NemLog-in3 erhvervs-id i hele migreringsperioden. Ny medarbejdere, genoprettelser etc. Gamle tjenester der ikke understøtter NemLog-in erhvervs-id Nye tjenester som ikke understøtter NemID medarbejdersignatur Nye brugerorganisationer som ikke anvender NemID Synkronisering og oprydning

17 Signaturcentral IdM Registrér Support S/Mime FMK Signaturcentral nu LAN Infra struktur SOSI Tjenester EOJ NemID FMK Bruger V/ MOCES Skat.dk Skat.dk AD ADFS/ IdP Cloud føderering FK rammeark Office 365 Aula SAPA KSD KY

18 Signaturcentral i migreringsperioden Bruger AD Signaturcentral ADFS/ IdP LAN IdM Registrér Support S/Mime FMK Rettighed Migrér V/ MOCES MitID login-midler 2F login-midler (IdP) Infra struktur SOSI NemID NemLogin3 MitID Cloud føderering Broker Broker Broker Tjenester EOJ FMK Office 365 Aula Skat.dk Skat.dk FK rammeark SAPA KSD KY

19 Signaturcentral efter migrering er slut Bruger AD Signaturcentral ADFS/ IdP LAN IdM Registrér Support S/Mime FMK Rettighed V/ MOCES MitID login-midler 2F login-midler (IdP) Infra struktur SOSI NemLogin3 MitID Cloud føderering Broker Broker Broker Tjenester EOJ FMK Office 365 Aula Skat.dk Skat.dk FK rammeark SAPA KSD KY

20 Signaturcentral IdM Registrér Support S/Mime FMK Rettighed Migrér Migrering af Signaturcentral Jeres nuværende kontrakt på Signaturcentral omfatter opdatering af Signaturcentral til understøttelse af MitID login-midler. - samt vores gode support og hjælp til at komme igennem den vanskelige migrering! Særlig dialog omkring understøttelse af Lokal IdP V/ MOCES MitID login-midler 2F login-midler (IdP)

21 Rettighed Signaturcentral IdM Registrér Support S/Mime FMK Rettighed Rettighedsstyring rejsen begynder LAN Infra struktur Tjenester SOSI EOJ FMK Bruger AD V/ MOCES MitID login-midler 2F login-midler (IdP) NemLogin3 MitID Broker Broker Broker Skat.dk Skat.dk ADFS/ IdP Cloud føderering Office 365 Aula FK rammeark SAPA KSD KY

22 Lokal IdP: Baggrund

23 Hvem bør vælge Lokal IdP

24 Signaturgruppens product roadmap

25 NemID MitID VPN Signaturgruppen, nu med cloud! MitID NemLog-in3 Azure Office 365 ADFS AD Signaturgruppen Nets Broker App Broker ADFS Enterprise Lokal IdP SIB-AAS SoloID AD SC SIB old Intranet Citrix Bruger Bruger

26 Signaturgruppen as a Service (SaaS) Alle løsningerne skal opdateres i 2021 Både I og vi skal investere kræfter blot for at få ting til at fortsætte med at fungere som hidtil Lad os benytte lejligheden til at få mere værdi, ved at ombygge til cloud services arkitektur Målsætning: Bedre overvågning og support fra os Lettere tænd/sluk for forretningsfunktionalitet Færre servere i drift hos jer

27

28 Opsamling NemID bliver til MitID og NemLog-in3 erhvervsidentiteter I migreringsperioden 2021 skal tjenester og brugerorganisationer understøtte ny og gammel løsning Nets og Signaturgruppen etablerer Nets MitID Broker og koordinerer migrering af tjenester Signaturcentral opdateres til at understøtte ny og gammel løsning i migreringsperioden Brugerorganisationer som går efter Lokal IdP modellen vil vi gerne snakke med tidligt. Tilmeld jer nyhedsmails og følg roadmap for jeres løsninger på vores migreringssite.

29 09:00 09:10 Velkommen v/rasmus Kjærgaard, Signaturgruppen 09:10 09:40 Aktuel status på NemID v/john Christensen, Nets Danmark - Opdatering på NemID, hvad er status lige nu? - Overgangen fra NemID til MitID og NemLog-in3 09:40 10:30 MitID og NemLog-in3 - Fælles introduktion til de kommende løsninger - v/morten Storm Petersen, Signaturgruppen 10:30 11:00 Kaffepause 11:00 12:00 Spor 1: Tjenesteudbyder i de kommende løsninger v/tue Schrøder Skeltved, Signaturgruppen - Brokere, privatidentiteter, erhvervsidentiteter og dokument signering - Nets MitID Broker forretningsfunktionalitet fra Signaturgruppen og Nets - Vi hjælper med at migrere jeres tjeneste 11:00 12:00 Spor 2: Erhvervsidentiteter og Brugerorganisationer i de kommende løsninger - v/morten Storm Petersen, Signaturgruppen - Forskelle i forhold til NemID medarbejdersignatur - Varianter og løsningsmodeller; Det skal I tage stilling til! - Vi hjælper med at migrere jer med Signaturcentral 12:05 12:10 Fælles opsamling og afrunding v/rasmus Kjærgaard, Signaturgruppen 12:10 12:40 Frokost 12: Dialog-borde m. kaffe og kage Bord 1: Praktik: Migreringsplanlægning og opgaver v/ Kasper Bøggild Bord 2: Samarbejdsaftaler om migrering af Signaturgruppens løsninger v/ Rasmus Kjærgaard Bord 3: Q&A om de kommende løsninger v/morten Storm Petersen

30 Repetition 1: Jeres tjeneste skal indgå aftale med en Broker

31 Repetition 2: Parallel drift i 2021 og frem Alle klar! I dag Brug NemID og nye ID

32 Repetition 3: Tre sikringsniveauer

33 Repetition 4: Mange aktører og varianter - og en Nets MitID Broker fra os! Medarbejder Medarbejder Medarbejder Nets MitID Broker Borger

34 Vigtigste ændringer for tjenesteudbyderne MitID via en broker Tre sikringsniveauer Ny transaktionsbaseret prismodel Fødereret dokumentsignering via broker på webportal Flere attributter og samtykke hertil (CPR etc.) Nye TU-specifikke bruger-nøgler (UUID). PID og RID udgår Ny UX med flere valgmuligheder. Fleksible erhvervsidentiteter med et mix af brugeroplevelser. Risiko for forvirring!

35 Hvordan oplever brugerne MitID? (konceptuel)

36 Brugervalg af identitet hos broker

37 Forbered brugervenlighed i jeres tjeneste - brugerne kan godt blive forvirrede

38

39

40

41

42 Nets MitID Broker

43 NemID Services Let migrering for vores NemID TU Services tjenester Service Provider Web App SPS Backend iframe HTML WebMessaging Web App NemID User Browser Nets NemID

44 Let migrering for vores NemID TU Services tjenester Let migrering fra standard TU Services Mulighed for OpenID Connect allerede nu Vi vil gerne drøfte den optimale migreringsvej med jer tag fat i os!

45 NemID MitID Nets MitID Broker klarer migreringen og understøtter internationale tjenester MitID Bruger Tjeneste Nets broker NemLog-in3 Adm WS NemID SIS Lokal IdP Signering Arkiv Skandinaviske eid Bruger

46 Hvornår kan man prøve ny funktionalitet?

47 Nets Brokers testmiljø følger projekternes leverancer i 2020

48 Repetition 5: Migreringsperioden: Parallel anvendelse Ultimo 2020 ultimo 2021(?) Tjenesteudbydere opfordres til at understøtte både NemID, MitID og NemLog-in3 fra begyndelsen af migreringsperioden. Brugerorganisationerne skal kunne udstede både NemID medarbejdersignatur og NemLog-in3 erhvervs-id i hele migreringsperioden. Ny medarbejdere, genoprettelser etc. Gamle tjenester der ikke understøtter NemLog-in erhvervs-id Nye tjenester som ikke understøtter NemID medarbejdersignatur Nye brugerorganisationer som ikke anvender NemID Synkronisering og oprydning

49 Repetition 6: Signaturgruppens product roadmap Medarbejdersignatur - Signaturcentral Opdateres i migreringsperioden til understøttelse af MOCES3 til sikker samt administration af erhvervsidentiteter og rettigheder imod NemLog-in3 erhvervsidentiteter - Mobilserver Migreres til Signaturcentral - Filserver Signaturgruppen rådgiver den enkelte brugerorganisation om ønsket løsning NemID tjenesteudbydere - NemID TU Services Opdateres i migreringsperioden til Nets Broker - Integrationspakke til NemID Migreres til Nets Broker - Integrationspakke til NemLog-in Migreres i dialog med kunden til NemLog-in Broker Identity Bridge, Rammearkitektur og Aula - SoloID Opdateres i migreringsperioden til at understøtte registrering med MitID - ADFS til rammearkitekturen Videreføres uændret med opdateret SoloID - Aula Videreføres uændret med opdateret SoloID - Identity Bridge Opdateres i migreringsperioden til at understøtte MitID - Password reset til NemID Opdateres i migreringsperioden til at understøtte MitID - Citrix med NemID Opdateres i migreringsperioden til at understøtte MitID - VPN med NemID Opdateres i migreringsperioden til at understøtte MitID - Intranet med NemID Opdateres i migreringsperioden til at understøtte MitID

50 Hvornår skal vi gøre noget? Meget let for NemID TU services kunder Q Information om priser og forløb Q Drop in migrering (basis funktionalitet) Q Ibrugtagning ny funktionalitet (MitID) Også let for NemID integrationspakke kunder Q Information om priser, tilslutning og forløb Q Testopkobling til Nets Broker Q Drop in migrering (basis funktionalitet) Q Ibrugtagning ny funktionalitet (MitID)

51 Så hvad skal I gøre nu? Vi tager fat i jer for at lave en Brokeraftale! Vi arbejder på at have beslutningsgrundlag inkl. priser for Nets Broker klar til jer senest ultimo 2019 I bør vurdere, om I ønsker at udnytte ny funktionalitet, f.eks. en-faktor kontokig, og hvis I ønsker det, så skal jeres tjeneste videreudvikles I skal tilslutte jer den nye infrastruktur (tidligt) i migreringsperioden ultimo 2020 til ultimo 2021 og understøtte både NemID, MitID og NemLog-in3 erhvervsidentiteter i migreringsperioden Signaturgruppen, MitID-, NemLog-in- og NemID-projekterne kommunikerer løbende i forskellige nyhedsmails. Tilmeld jer disse! Efterlysning: Pilotkunder der vil være med på Nets Broker tidligt! Sig til

52 09:00 09:10 Velkommen v/rasmus Kjærgaard, Signaturgruppen 09:10 09:40 Aktuel status på NemID v/john Christensen, Nets Danmark - Opdatering på NemID, hvad er status lige nu? - Overgangen fra NemID til MitID og NemLog-in3 09:40 10:30 MitID og NemLog-in3 - Fælles introduktion til de kommende løsninger - v/morten Storm Petersen, Signaturgruppen 10:30 11:00 Kaffepause 11:00 12:00 Spor 1: Tjenesteudbyder i de kommende løsninger v/tue Schrøder Skeltved, Signaturgruppen - Brokere, privatidentiteter, erhvervsidentiteter og dokument signering - Nets Broker forretningsfunktionalitet fra Signaturgruppen og Nets - Vi hjælper med at migrere jeres tjeneste 11:00 12:00 Spor 2: Erhvervsidentiteter og Brugerorganisationer i de kommende løsninger - v/morten Storm Petersen, Signaturgruppen - Forskelle i forhold til NemID medarbejdersignatur - Varianter og løsningsmodeller; Det skal I tage stilling til! - Vi hjælper med at migrere jer med Signaturcentral 12:05 12:10 Fælles opsamling og afrunding v/rasmus Kjærgaard, Signaturgruppen 12:10 12:40 Frokost 12: Dialog-borde m. kaffe og kage Bord 1: Praktik: Migreringsplanlægning og opgaver v/ Kasper Bøggild Bord 2: Samarbejdsaftaler om migrering af Signaturgruppens løsninger v/ Rasmus Kjærgaard Bord 3: Q&A om de kommende løsninger v/morten Storm Petersen

53

54

55 MitID login-midler og sikringsniveauer

56

57 Medarbejdernes deltagelse i migrering

58 Foreløbig tidsplan MitID og NemLog-in3 Alle klar! I dag Brug NemID og nye ID

59 Migreringsperioden - parallel anvendelse Ultimo 2020 ultimo 2021(?) Tjenesteudbydere opfordres til at understøtte både NemID, MitID og NemLog-in3 fra begyndelsen af migreringsperioden Brugerorganisationerne skal kunne udstede både NemID medarbejdersignatur og NemLog-in3 erhvervs-id i hele migreringsperioden Ny medarbejdere, genoprettelser etc. Gamle tjenester der ikke understøtter NemLog-in erhvervs-id Nye tjenester som ikke understøtter NemID medarbejdersignatur Synkronisering og oprydning

60 Migrering og elektronisk tinglysning

61 Migrering og Fælles Medicin Kort (FMK)

62 Fleksibilitet til især sundhedsdomænet under migeringen Opdateret Signatur Central NemID National infrastruktur/ service EOJ / EPJ Lokal IdP NemLog-in3 Nationale tjenester Medicin FMK SOSI STS

63 Signaturcentral IdM Registrér Support S/Mime FMK Signaturcentral nu LAN Infra struktur SOSI Tjenester EOJ NemID FMK Bruger V/ MOCES Skat.dk Skat.dk AD ADFS/ IdP Cloud føderering FK rammeark Office 365 Aula SAPA KSD KY

64 Signaturcentral i migreringsperioden Bruger AD Signaturcentral ADFS/ IdP LAN IdM Registrér Support S/Mime FMK Rettighed Migrér V/ MOCES MitID login-midler 2F login-midler (IdP) Infra struktur SOSI NemID NemLogin3 MitID Cloud føderering Broker Broker Broker Tjenester EOJ FMK Office 365 Aula Skat.dk Skat.dk FK rammeark SAPA KSD KY

65 Signaturcentral efter migrering er slut Bruger AD Signaturcentral ADFS/ IdP LAN IdM Registrér Support S/Mime FMK Rettighed V/ MOCES MitID login-midler 2F login-midler (IdP) Infra struktur SOSI NemLogin3 MitID Cloud føderering Broker Broker Broker Tjenester EOJ FMK Office 365 Aula Skat.dk Skat.dk FK rammeark SAPA KSD KY

66 Signaturcentral IdM Registrér Support S/Mime FMK Rettighed Migrér Migrering af Signaturcentral Jeres nuværende kontrakt på Signaturcentral omfatter opdatering af Signaturcentral til understøttelse af MitID login-midler - samt vores gode support og hjælp til at komme igennem den vanskelige migrering! Særlig dialog omkring understøttelse af Lokal IdP V/ MOCES MitID login-midler 2F login-midler (IdP)

67 Rettighed Signaturcentral IdM Registrér Support S/Mime FMK Rettighed Rettighedsstyring rejsen begynder LAN Infra struktur Tjenester SOSI EOJ FMK Bruger AD V/ MOCES MitID login-midler 2F login-midler (IdP) NemLogin3 MitID Broker Broker Broker Skat.dk Skat.dk ADFS/ IdP Cloud føderering Office 365 Aula FK rammeark SAPA KSD KY

68 Signaturcentral bestillingsseddel

69 Lokal IdP: Baggrund

70 Hvis I skriver 3 virker det Støttesystemerne Implementeringshåndbog for adgangsstyring

71 Hvem bør vælge Lokal IdP

72

73 NSIS anmeldelse, revision og ledelseserklæring

74 Registreringsprocessen

75 Revisionsvejledning

76

77 NSIS: Styrke af eid

78 !!

79 Dataansvarlig og sikringsniveauer Vi har undersøgt logs. Du er den eneste der kan logge ind som dig. Hvorfor har du set på medicinkort for alle på din vej? NSIS 3 ADFS Lovgiv ning Hvorfor er medicinkort for alle på Bøgealle i Vejle gennemset? FMK Det må være administratoren der har brug mit password Fælles medicinkort dataansvarlig:

80

81 To-faktor autentifikation Ved: Password Er: Biometri Har: Device Ved: Password Jeg registrerer et personligt mobilt device, som jeg har med som anden faktor Ved: Password Jeg registrerer en personlig desktop, som jeg arbejder fra Er: Biometri Smartphone (SoloID) Har: Device Er: Biometri Har: Device Windows (SoloID)

82 To-faktor sikkerhed med SoloID app

83 SoloID to-faktor løsningsmodeller fra os Jeg registrerer et personligt device. = Usynlig to-faktor fra eget device + to-faktor godkendelse med andre devices Jeg registrerer en personlig desktop, som jeg arbejder fra = usynlig to-faktor fra desktop Smartphone Windows Mac ipad Chromebook Jeg har ikke personligt mobil device og arbejder fra forskellige delte devices/desktops NemID privat U2F token NemID erhverv nøglekort

84 SoloID Servicecenter Manuel registrering

85 NSIS registrering af medarbejdere Model 1: Godkend vilkår

86 NSIS registrering af medarbejdere Model 2: SoloID desktop eller app I SoloID desktop ved ADFS step-up I SoloID app

87 FIDO U2F og UAF

88 Realtime phishing Danske Bank Danske Bank

89 Android FIDO certificeret

90 Windows Hello FIDO Certificeret

91 Hvor er FIDO på vej hen?

92 Lokal IdP: NSIS gap analyse

93 NSIS sikringsniveau Høj highlights Personligt fremmøde Stærk to-faktor løsning med verifier impersonation beskyttelse (NIST ) Én superadministrator må ikke kunne overtage en ID Sikkerhedsgodkendelse af centrale medarbejdere Krav om HSM beskyttelse af privat IdP nøgle Organisationen skal være certificeret efter [ISO 27001] standarden eller på tilsvarende måde kunne dokumentere efterlevelsen af krav til informationssikkerhedsledelse.

94 Lokal IdP - aktivitetsplan Forbered anvendelse af MitID login-midler, så I er sikre på at kunne komme i gang ultimo 2020 Lav NSIS gap analyse og målbillede (2 mdr?) Gennemfør samlet risikoanalyse for målbilledet (1 mdr?) Opdatér brugeroprettelse og vedligehold til anvendelse af NemID og MitID samt evt. manuelle oprettelser (2 mdr?) Beslut, implementér og udrul to-faktor løsninger til de forskellige brugergrupper inkl. registrering med NemID og MitID (6 mdr?) Opdatér driftsplatform og procedurer til nøglebeskyttelse, integritetsbeskyttet log og audit data opsamling (2 mdr?) Gennemgå audit og anmeldelse (2 mdr?)

95 Forventet forløb for brugerorganisationer Vi migrerer automatisk Signaturcentral til understøttelse af MitID login-midler: Vælg løsningsvarianter i dialog med os ( bestillingsseddel ) Vi koordinerer opdatering af jeres Signaturcentral løsning I skal afgøre, om I ønsker at anvende Lokal IdP modellen. I givet fald skal i begynde forberedelserne nu! Lav en NSIS gap analyse Forbered registreringsløsninger med NemID og MitID. Implementér to-faktor løsning såsom SoloID til de relevante brugere Forbered fødererings-server og sikkerhed Forbered revision Forbered migrering fra ultimo 2020 hvor medarbejderne skal kunne bruge både NemID og NemLog-in3 identiteter i migreringsperioden.

96 Signaturcentral IdM Registrér Support S/Mime FMK Rettighed Migrér Migrering af Signaturcentral Jeres nuværende kontrakt på Signaturcentral omfatter opdatering af Signaturcentral til understøttelse af MitID login-midler - samt vores gode support og hjælp til at komme igennem den vanskelige migrering! Særlig dialog omkring understøttelse af Lokal IdP V/ MOCES MitID login-midler 2F login-midler (IdP)

97 Kalender-estimater fra os MitID login-middel løsning (opdateret Signaturcentral) Q1-Q Opstart af migreringsplanlægning Q1-Q Opdatering (Migrering) Lokal IdP løsning (tilkøb) Q Opstart af planlægning dialog med Signaturgruppen Q1-Q NSIS anmeldelse forberedelse Q NSIS auditering og anmeldelse Q1-Q Lokal IdP tilsluttes (Migrering)

98 09:00 09:10 Velkommen v/rasmus Kjærgaard, Signaturgruppen 09:10 09:40 Aktuel status på NemID v/john Christensen, Nets Danmark - Opdatering på NemID, hvad er status lige nu? - Overgangen fra NemID til MitID og NemLog-in3 09:40 10:30 MitID og NemLog-in3 - Fælles introduktion til de kommende løsninger - v/morten Storm Petersen, Signaturgruppen 10:30 11:00 Kaffepause 11:00 12:00 Spor 1: Tjenesteudbyder i de kommende løsninger v/tue Schrøder Skeltved, Signaturgruppen - Brokere, privatidentiteter, erhvervsidentiteter og dokument signering - Nets Broker forretningsfunktionalitet fra Signaturgruppen og Nets - Vi hjælper med at migrere jeres tjeneste 11:00 12:00 Spor 2: Erhvervsidentiteter og Brugerorganisationer i de kommende løsninger - v/morten Storm Petersen, Signaturgruppen - Forskelle i forhold til NemID medarbejdersignatur - Varianter og løsningsmodeller; Det skal I tage stilling til! - Vi hjælper med at migrere jer med Signaturcentral 12:05 12:10 Fælles opsamling og afrunding v/rasmus Kjærgaard, Signaturgruppen 12:10 12:40 Frokost 12: Dialog-borde m. kaffe og kage Bord 1: Praktik: Migreringsplanlægning og opgaver v/ Kasper Bøggild Bord 2: Samarbejdsaftaler om migrering af Signaturgruppens løsninger v/ Rasmus Kjærgaard Bord 3: Q&A om de kommende løsninger v/morten Storm Petersen