Mall användarstöd eduID Connect

Detta är en mall för enkla användarinstruktioner för eduID Connect och eduID för hur användare dels får tillgång till sitt organisationskonto och dels hur man gör vissa basala iställningar i eduID. Om respektive avsnitt om migrering och aktivering ska finnas med beror på vilken modell som används för att få organisationskontot. All grön text inom ska bytas ut i samband med anpassning av mallen.

Migrera från befintlig identitetsutgivare registrerad i SWAMID till eduID Connect

[Ta bort avsnittet om modellen inte används!]

Steg 1 - Skapa och konfigurera ditt eduID

För att kunna aktivera användaren i eduID Connect behöver du ett verifierat eduID med registrerad säkerhetsnyckel. Om du redan har ett eduID kan du hoppa över första punkten.

Steg 2 - Genomför aktivering av eduID Connect

För att migrera från befintlig identitetsutgivare till eduID Connect går du till https://update-connect.sunet.se/[ORG]/ och klickar på knappen "Aktivera med organisationsinloggning" och följer guiden. Om allt går bra kommer du till sist till en sida som säger att allt klart. Om du får information om att manuellt godkännande av migreringen behöver göras tar du kontakt med [Supportkontakt] för att genomföra detta. Samma sak gäller om du får ett felmeddelande under migreringsprocessen.

Steg 3 - Börja använda eduID Connect istället för Google

Så fort du har migrerat börjar du att använda "[DisplayName i metadata för ny IdP]" istället för "[DisplayName i metadata för gammal IdP]" när du loggar in i olika tjänster. I de allra flesta tjänster kommer att inloggningen fungera precis som tidigare men i några få kan du behöva ta kontakt med den som tidigare gett dig till tillgång till tjänsten för att allt ska fungera igen.

Aktivera eduID Connect med inbjudningskod

[Ta bort avsnittet om modellen inte används!]

Steg 1 - Skapa och konfigurera ditt eduID

För att kunna aktivera användaren i eduID Connect behöver du ett verifierat eduID med registrerad säkerhetsnyckel. Om du redan har ett eduID kan du hoppa över första punkten.

Steg 2 - Genomför aktivering av eduID Connect

För att aktivera din användare i eduID Connect inväntar du först ett e-post med en aktiveringskod, därefter går du till går du till https://update-connect.sunet.se/[ORG]/ och klickar på knappen "Aktivera med inbjudningskod" och följer guiden. Om allt går bra kommer du till sist till en sida som säger att allt klart. Om du får information om att manuellt godkännande av aktiveringen behöver göras tar du kontakt med [Supportkontakt] för att få hjälp att genomföra detta. Samma sak gäller om du får ett felmeddelande under aktiveringsprocessen.

Steg 3 - Börja använda eduID Connect

Så fort du har aktiverat din användare börjar du att använda "[DisplayName i metadata för IdP]" när du loggar in i olika tjänster.

Lösenord på ditt eduID

Använd ett lösenord som är unikt för ditt eduID-konto, som är svårt att gissa sig till, och är svårt att knäcka. Läs mer om bakgrunden till krav på lösenord hos Sunet (länk till wiki).

Använd gärna lösenordshanterare, det gör det enkelt att ha ett komplext lösenord (svårt att gissa och knäcka) som ändå är enkelt att använda.

Använd mer än en säkerhetsnyckel på ditt eduID!

Koppla flera nycklar till ditt konto. En som du bär med dig och minst en som finns förvarad på säker plats utifall den första kommer bort. När du har registrerat en säkerhetsnyckel på ditt eduID kan du inte längre logga in i eduID och lägga till eller byta säkerhetsnyckel utan att använda befintlig säkerhetsnyckel. Lägg därför till minst två säkerhetsnycklar till kontot. En säkerhetsnyckel kan antingen vara en fysisk nyckel (hardware token) eller en mjukvarunyckel (Passkey). Om du skulle förlora din säkerhetsnyckel kan du använda e-legitimation för att logga in och registrera en ny säkerhetsnyckel.

Tips vid användning av lösenordshanterare

Lösenord eller Passkeys, inte bägge

Om du använder lösenordshanterare och en Passkey som andra faktor, använd inte samma lösenordshanterare för att skapa din andra faktor för inloggning (Passkey). Får någon tillgång på din lösenordshanterare så har de allt de behöver för att logga in på ditt konto. Använd en lösenordshanterare till lösenord, eller Passkeys, inte bägge.

Ett exempel är Apples lösenordshanterare (appen heter Passwords), den kan både skapa och spara lösenord, samt skapa och spara dina Passkeys.

Säkra upp din lösenordshanterare med säkerhetsnyckel

Passkeys är smidiga att använda, men är på flera sätt mindre säkra än hårdvarunycklar. Använd därför en säkerhetsnyckel för att låsa ner lösenordshanteraren. Säkerhetsnyckeln används då för att få åtkomst till din sparade lösenord på en ny enhet.

Använd mer än en säkerhetsnyckel på ditt eduID!

När du har registrerat en säkerhetsnyckel på ditt eduID kan du inte längre logga in i eduID och lägga till eller byta säkerhetsnyckel utan att använda befintlig säkerhetsnyckel. [Om organisationen kräver att multifaktorinloggning alltid krävs lägg till: [Organisation] kräver att en andra faktor används vid inloggning med identitetsutfärdaren]. Lägg därför till minst två säkerhetsnycklar till kontot. En säkerhetsnyckel kan antingen vara en fysisk nyckel (hardware token) eller en mjukvarunyckel (Passkey). Om du skulle förlora din säkerhetsnyckel kan du använda e-legitimation för att logga in och registrera en ny säkerhetsnyckel.

Om du inte vill ange säkerhetsnyckel varje gång du ska logga in i en tjänst

eduID kommer ihåg din inloggning så länge du inte stänger din webbläsare, eller max i 8 timmar. Dock är standardinställningen att du måste använda din säkerhetsnyckel varje gång du loggar in i en tjänst. Denna standardinställning går att ändra genom att går till https://eduid.se/profile/settings/advanced-settings och slå av "Använd alltid tvåfaktorsautenticering (2FA) vid inloggning till eduID". Varje gång du behöver på nytt logga in kommer du även i framtiden alltid ange både lösenord och använda din säkerhetsnyckel vid multifaktorinloggning.

Fel namn eller endast i versaler visas i tjänster efter inloggning

Personuppgifter såsom namn hämtas vid varje inloggning från eduID och skickas av eduID Connect vidare till tjänsten. Namn hämtas för alla som är folkbokförda i Sverige via e-legitimationen eller direkt från folkbokföringen.

Om ditt namn inte stämmer, innehåller alla dina förnamn eller är skrivet i versaler går du till https://eduid.se/profile/settings/personaldata och ändrar i eduID genom att klicka på "ändra" till höger om Namn & språk.

Om ditt namn är skrivet i versaler, tryck på "Uppdatera för och efternamn från Folkbokföringen". Samtliga dina namn kommer då att läsas in.
Du kan nu i namnfältet välja att ta bort de namn som inte ska visas mot tjänsten du loggar in mot. Glöm inte att spara!

Om du byter namn eller personnummer - Säkerhet vid kontoåterställning

Börja med att logga in i eduID och uppdatera personuppgifterna från folkbokföringen, se ovan. För att säkerställa att du fortsätter ha tillgång till din användare går du därefter till https://update-connect.sunet.se/[ORG]/user/ och loggar in. När du har gjort detta är din användaråterställningsinformation uppdaterad till dina nya personuppgifter. Här ser du också vad organisationen har registrerat om dig i eduID Connect.