Den 21. september 2018 udsendte KOMBIT en nyhed vedr. certifikatskifte på Støttesystemerne for Adgangsstyring. Vi udsender nu en præcisering - læs venligst nedenfor.
KOMBIT skifter certifikater på støttesystemerne Adgangsstyring for brugere og Adgangsstyring for systemer i hhv. ekstern testmiljø og produktionsmiljøet i henhold til nedenstående.
Servicevinduer afvikles iht. denne plan:
- Eksternt testmiljø opdateres i tidsrummet 25/09 2018 kl. 06-07
- Produktionsmiljø opdateres i tidsrummet 02/10 2018 kl. 17-19
Alle Støttesystemer vil opleves som ustabile i nævnte servicevinduer.
Adgangsstyring for brugere og brugervendte systemer
For Støttesystemet Adgangsstyring for brugere betyder det, at der vil blive dannet nye SAML metadata, og at disse skal indlæses i kommunens SAML Identity Provider (fx jeres AD FS) og at brugervendte systemer skal sikre, at deres SAML metadata bliver opdateret.
De nye certifikater vil blive udgivet i metadata til IDP i respektive driftsmiljøer i henhold til denne plan:
For kommunale IDP gælder:
- Metadata for testmiljø kan hentes her fra kl. 07 den 25/09 2018
- Metadata for produktionsmiljø kan hentes her fra kl. 19 den 02/10 2018
For brugervendte systemer gælder:
- Metadata for testmiljø kan hentes her fra kl. 07 den 25/09 2018
- Metadata for produktionsmiljø kan hentes her fra kl. 19 den 02/10 2018
Bemærk at hvis jeres Identity Provider automatisk henter og opdaterer SAML metadata, vil den automatisk hente og opdatere med de nye metadata med opdateringsintervallet. Hvis I derimod manuelt har indlæst vores SAML metadata, skal I downloade den nye udgave efter den nævnte dato og indlæse denne i jeres Identity Provider.
Bemærk også at fra den 25/09 2018 kl. 07 i det eksterne testmiljø og fra den 02/10 2018 kl. 19 i produktionsmiljøet vil brugere først kunne logge på de fagsystemer, der anvender KOMBITs Adgangsstyring for brugere, når ovenstående opgaver er udført.
Adgangsstyring for systemer
For Støttesystemet Adgangsstyring for systemer betyder det, at I får behov for at læse de nye certifikater ind i jeres anvendersystemer. Det vil sige de it-systemer, I har registreret i Administrationsmodulet, og som anvender de services, der er udstillet på Serviceplatformen. Det kan eksempelvis være kommunens organisationssystem.
De nye certifikater er pakket som en zip-fil (KOMBIT_STS_Certifikater_20210803.zip) indeholdende både et certifikat til hhv. test- og produktionsmiljøerne. De nye certifikater er tilgængelige i KDI’s dokumentbibliotek og kan hentes her.
Bemærk at fra den 25/09 2018 kl. 07 i det eksterne testmiljø og fra den 02/10 2018 kl. 19 i produktionsmiljøet vil anvendersystemer først kunne tilgå Serviceplatformen, når der er etableret trust til det nye certifikat.
