Ladok development login

Identifierande attribut

Användarnamn

Krävs alltid (eduPersonPrincipalName)

Personnummer

Krävs alltid i Ladok för studenter (norEduPersonNIN)

Favoritanvändare

Saknar du någon? Kontakta #operations i Slack.

Ytterligare attribut

Personnummer (e-leg)

Signalering av personnummer i Sweden Connect/Freja OIDC (personalIdentityNumber)

Födelsedatum (e-leg)

eIDAS/Freja OIDC, YYYY-MM-DD (dateOfBirth/birthdate)

Freja-UPI

Freja OIDC (uniquePersonalIdentifier)

Freja registreringsnivå

Freja OIDC BASIC/EXTENDED/PLUS (registrationLevel)

Freja LoA-nivå

Freja OIDC LOA1/LOA2/LOA3/LOA3_NR (loaLevel)

Förnamn

SAML/Freja OIDC (givenName/given_name)

Efternamn

SAML/Freja OIDC (sn/family_name)

Tillitsnivå

SWAMID AL1/AL2/AL3 (assurance)

Inloggningsmetod

Lösenord eller MFA, lösenord är default (Shib-AuthnContext-Class)

Tillhörighet

employee krävs i Ladok för studenter i integrationstest/test/utbildning (affiliation)

E-postadress

(mail)

subject-id

Ersätter eduPersonPrincipalName (subject-id)

Födelsedatum (SWAMID/eduGAIN)

YYYYMMDD (schacDateOfBirth)

European Student Identifer (ESI)

urn:schac:personalUniqueCode:int:esi:... (schacPersonalUniqueCode)

eIDAS-prid

eIDAS Provisional Identifier (prid)

eIDAS-pridPersistence

eIDAS Provisional Identifier Persistence Indicator (pridPersistence)

eIDAS-eidasPersonIdentifier

eIDAS Person Identifier (eidasPersonIdentifier)

Land

XX (c)

Godkända tillitsnivåer

Ligger i metadatat, dev login lab har en annan (Meta-Assurance-Certification)

Federation

Ligger i metadatat, dev login lab har en annan (Meta-registrationAuthority)

SAML entityID

Identifierare för IdP:n, ligger i metadatat, dev login lab har en annan (Shib-Identity-Provider)

OIDC entityID

Identifierare för OP:n, ligger i metadatat, dev login lab har en annan (iss)

Typiska attribut per inloggning

SWAMID/eduGAIN

Beror på entitetskategori:

REFEDS Personalized Access (att föredra framför R&S nedan)

subject-id (motsvarar eppn/eduPersonPrincipalName)
displayName (förnamn efternamn)
givenName (förnamn)
sn (efternamn)
mail
assurance
affiliation

REFEDS Research and Scholarship

eppn
displayName (förnamn efternamn)
givenName (förnamn)
sn (efternamn)
mail
assurance
affiliation

European Student Identifier

schacPersonalUniqueCode (ESI)

REFEDS Data Protection Code of Conduct
Allt som finns som requestedAttributes i metadatan, typiskt:

eppn
norEduPersonNIN
schacDateOfBirth (YYYYMMDD)
displayName (förnamn efternamn)
givenName (förnamn)
sn (efternamn)
mail
assurance
affiliation

eduID utan svenskt personnummer (med CoCo ovan)

schacDateOfBirth (YYYYMMDD)
displayName (förnamn efternamn)
givenName (förnamn)
sn (efternamn)
mail

Vid MFA-inloggning

Shib-AuthnContext-Class: https://refeds.org/profile/mfa

Freja eID

personalIdentityNumber
dateOfBirth (YYYY-MM-DD)
displayName (förnamn efternamn)
givenName (förnamn)
sn (efternamn)
Shib-AuthnContext-Class: http://id.elegnamnden.se/loa/1.0/loa3

BankID (via Sweden Connect)

personalIdentityNumber
displayName (förnamn efternamn)
givenName (förnamn)
sn (efternamn)
Shib-AuthnContext-Class: http://id.swedenconnect.se/loa/1.0/uncertified-loa3

eIDAS

prid
dateOfBirth (YYYY-MM-DD)
givenName (förnamn)
sn (efternamn)
Shib-AuthnContext-Class: http://id.elegnamnden.se/loa/1.0/eidas-sub

Ladok development login

Identifierande attribut

Favoritanvändare

Lärosätesanvändare

Obekräftad lärosätesanvändare

Freja-UPI

Komplett användare

Freja eID

BankID

eIDAS som finns i demodata

eIDAS som inte finns i demodata

Obekräftad student med faktura

Obekräftad student utan faktura

eduID utan svenskt personnummer

ESI

subject-id

Ytterligare attribut

1. Välj användare

3. Välj personnummer

4. Välj tillitsnivå

5. Välj inloggningsmetod

6. Välj tillhörighet

7. Välj ESI

2. Välj scope

Typiska attribut per inloggning

SWAMID/eduGAIN

Freja eID

BankID (via Sweden Connect)

eIDAS