Här har vi sammanställt frågor och svar om anslutning till Klassa.
Anslutning till Federation för kommunal verksamhet eller åtkomstlösningen
Vilka avtal behövs för att skaffa federativ inloggning till Klassa 5 genom Svenska federationer?
Alla organisationer tecknar två avtal med Internetstiftelsen. Det ena är avtal om medlemskap i Svenska federationer. Det andra avtalet beror på vilken typ av organisation ni är:
Kommuner tecknar även avtal om medlemskap i Federation för kommunal verksamhet.
Övriga organisationer tecknar även avtal om Federativ åtkomst till Klassa.
Är er organisation redan medlem i Skolfederation eller Sambi så betalar ni för närvarande ingen avgift för medlemskapet i Svenska federationer, men däremot för Federation för kommunal verksamhet eller Federativ åtkomst till Klassa. Avtalen finns här.
Vi är ett kommunalägt bolag. Ska vi göra en egen anslutning?
Om ni ska använda kommunens IdP och kommunen redan är ansluten till Svenska federationer behöver ni inte göra en egen anslutning och skriva egna avtal med oss.
Om ni däremot har en egen IdP ni vill använda ansluter ni på egen hand.
Metadata
Hur uppdaterar vi vårt metadata?
Läs på vår wiki hur ni uppdaterar ert metadata.
Hur vet jag att vårt metadata är korrekt?
Metadatat ska uppfylla kraven i Internetstiftelsens tekniska profil.
Ni kan validera ert metadata i vår validator.
Vi har även ett metadata-exempel som stöd. Exemplet uppfyller tekniska profilen och inkluderar alla de XML-element som behövs.
Vi har publicerat vår IdP i Federation för kommunal verksamhet/federativ åtkomst till Klassa. Vad är nästa steg?
Nästa steg är att konfigurera er IdP för Klassas SP enligt Addas vägledningsmaterial ("Åtkomstvägledning för KLASSA 5" samt "Vägledning för administratörer av KLASSA 5") som finns på deras webbplats.
IdP (Identity Provider)
Kan vi använda Entra ID som IdP?
Ja, Microsoft Entra ID kan användas som en del av organisationens inloggningslösning. Microsoft anger dock att Entra ID inte har inbyggt stöd för multilateral federation. För att använda Entra ID i multilateral federation behöver det därför kombineras med en kompletterande federationslösning. Microsoft beskriver flera möjliga arkitekturer, bland annat med en SAML-proxy. Beskrivningen är riktad till universitet, men samma grundprincip gäller för alla multilaterala federationer.
Den IdP som registreras i Federation för kommunal verksamhet eller åtkomstlösningen behöver uppfylla Internetstiftelsens tekniska profil för SAML. En standardkonfiguration av Entra ID uppfyller inte automatiskt samtliga krav.
Har du frågor relaterat till vad det innebär för er, prata med din Microsoft-partner eller -konsult.
Vi vill använda en IdP som redan är publicerad i Skolfederation eller Sambi. Hur gör vi då?
Om ni har en IdP i Skolfederation eller Sambi som ni även vill använda för er åtkomst till Klassa behöver ni uppdatera metadatat och märka det med ett entitetsattribut. Läs mer under "Märkning av entiteter" på vår wiki här.
Metadatat ska också uppfylla kraven i Internetstiftelsens tekniska profil.
Endast IdP:er som också har användare i Skolfederation eller Sambi är tillåtna i respektive federation. Om IdP:n endast ska användas för åtkomst till Klassa ska IdP:n inte publiceras i Skolfederation eller Sambi.
Hur ni publicerar metadata för er IdP finns beskrivet på vår wiki här.
Medlemskap
Hur uppdaterar vi våra kontaktuppgifter?
Om ni behöver ändra era kontaktuppgifter använder ni vårt formulär.
Fyll i samtliga uppgifter ni vill ändra och skicka in formuläret till oss. Den person som ni angett som firmatecknare/kontaktperson får ett mejl från tjänsten Scrive där den sedan skriver under ändringen med Bank-id.
Huvudkontakten (kontaktperson) kan byta ut övriga kontakter, men inte sig själv. Om huvudkontakten ska ändras behöver firmatecknare skriva under. För kommuner ska firmatecknare eller behörig företrädare skriva under.