Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Haka-luottamusverkoston ensitunnistuskäytäntö vastaa vähintään IAP/low arvoa (päivittynyt 1.2.2022). Katso alla olevasta taulukosta soveltuvat menetelmät. Poikkeukset käytäntöön kuvataan jäsenen käyttäjähallintokuvauksessa.

...

PäiväysMuutos
 8.2.2005 Dokumentti luotu; pohjana Haka-infrastruktuurin ohjausryhmän päätökset, joita ei ole sisällytetty itse HAKA-palvelusopimukseen
 15.2.2005 Ohjausryhmä: henkilötietojen poisto 18->15 kk
 22.6.2006 funetEduPerson 2.0:n aiheuttamat muutokset (mm. uudet schac-attribuutit, vaihtuneet MUST-attribuutit). EPPN-kierrätysajan venytys 24 kk:een ja uusi EPPNTimeStamp-attribuutti. Opiskelijaroolin säilymiskäytäntö lukukausi-ilmoittautumisen aikana tuotu erikseen esiin.
28.8.2013Lisätty tulkinta: "tietojen edelleen luovuttaminen", josta ohjausryhmä on päättänyt 17.5.2013 kokouksessa 1-2013
10.10.2017Päivitetty 2. kohdan tulkintaa ensitunnistamisesta tilanteessa, jossa käyttäjää ei tavata henkilökohtaisesti tai suomalaisen vahvan tunnistamisen menetelmillä. Käsitelty Haka-ohjausryhmän kokouksessa 2/2017 ja IAM-verkoston tapaamisessa 10.10.2017
21.1.2020Päivitetty  "käyttäjätietojen ajantasaisuus" tausta viittaamaan tietosuoja-asetukseen ja poistettu tulkinta "siirtymäaika" vanhaan palvelusopimukseen liittyneistä siirtymäajoista.
29.6.2020Lisätty eduPersonAssurance attribuutin REFEDS Assurance Frameworkin (RAF) mukaisista arvoista
21.10.2020Tarkennettu RAF ensitunnistuslähtötasoksi IAP/medium luottamusverkoston ensitunnistusvaatimuksien pysyessä samana.
31.3.2021Päivitetty 2. kohdan kuvaus ja tulkinta soveltuvista ensitunnistusmenetelmistä
2.2.2022Päivitetty Hakan ensitunnistuksen vähimmistaso arvoon IAM/low