Här har vi sammanställt frågor och svar om anslutning till Klassa.
Anslutning till Federation för kommunal verksamhet eller åtkomstlösningen
Vilka avtal behövs för att skaffa federativ inloggning till Klassa 5 genom Svenska federationer?
Alla organisationer tecknar två avtal med Internetstiftelsen. Det ena är avtal om medlemskap i Svenska federationer. Det andra avtalet beror på vilken typ av organisation ni är:
Kommuner tecknar även avtal om medlemskap i Federation för kommunal verksamhet.
Övriga organisationer tecknar även avtal om Federativ åtkomst till Klassa.
Är er organisation redan medlem i Skolfederation eller Sambi så betalar ni för närvarande ingen avgift för medlemskapet i Svenska federationer, men däremot för Federation för kommunal verksamhet eller Federativ åtkomst till Klassa. Avtalen finns här.
Vi är ett kommunalägt bolag. Ska vi göra en egen anslutning?
Om ni ska använda kommunens IdP och kommunen redan är ansluten till Svenska federationer behöver ni inte göra en egen anslutning och skriva egna avtal med oss.
Om ni däremot har en egen IdP ni vill använda ansluter ni på egen hand.
Metadata
Hur uppdaterar vi vårt metadata?
Läs på vår wiki hur ni uppdaterar ert metadata.
Hur vet jag att vårt metadata är korrekt?
Metadatat ska uppfylla kraven i Internetstiftelsens tekniska profil.
Ni kan validera ert metadata i vår validator.
Vi har även ett metadata-exempel som stöd. Exemplet uppfyller tekniska profilen och inkluderar alla de XML-element som behövs.
Vi har publicerat vår IdP i Federation för kommunal verksamhet/federativ åtkomst till Klassa. Vad är nästa steg?
Nästa steg är att konfigurera er IdP för Klassas SP enligt Addas vägledningsmaterial ("Åtkomstvägledning för KLASSA 5" samt "Vägledning för administratörer av KLASSA 5") som finns på deras webbplats.
IdP (Identity Provider)
Kan vi använda Entra ID som IdP?
Ja, Microsoft Entra ID kan användas som en del av organisationens inloggningslösning. Entra ID har dock inte inbyggt stöd för multilateral federation, där flera identitetsutfärdare och tjänster ansluts genom gemensam metadata.
Den IdP som registreras i Federation för kommunal verksamhet eller åtkomstlösning för behöver uppfylla Internetstiftelsens tekniska profil för SAML. En standardkonfiguration av Entra ID uppfyller inte automatiskt samtliga krav
Organisationen behöver därför säkerställa att lösningen kan hantera federationens metadata och förändringar av exempelvis certifikat och anslutningsadresser. Det kan kräva särskilda rutiner eller en kompletterande lösning, exempelvis en SAML-proxy.
Vi vill använda en IdP som redan är publicerad i Skolfederation eller Sambi. Hur gör vi då?
Om ni har en IdP i Skolfederation eller Sambi som ni även vill använda för er åtkomst till Klassa behöver ni uppdatera metadatat och märka det med ett entitetsattribut. Läs mer under "Märkning av entiteter" på vår wiki här.
Metadatat ska också uppfylla kraven i Internetstiftelsens tekniska profil.
Endast IdP:er som också har användare i Skolfederation eller Sambi är tillåtna i respektive federation. Om IdP:n endast ska användas för åtkomst till Klassa ska IdP:n inte publiceras i Skolfederation eller Sambi.
Hur ni publicerar metadata för er IdP finns beskrivet på vår wiki här.