Statens SSO - Nem adgang til de fælles digitale løsninger

Ofte stillede spørgsmål om Statens SSO

• Hvad er Statens SSO?

  Statens SSO er en fællesstatslig loginløsning, der giver adgang til flere fælles digitale løsninger med ét login. Afhængigt af institutionens tilslutning kan login ske via institutionens identitetsleverandør (IdP) eller direkte til Statens SSO med brugernavn og password. Statens SSO gør det dermed muligt at tilgå flere tilsluttede fagsystemer uden et særskilt login til hvert system.

• Hvordan logger man på Statens SSO?

  Login til Statens SSO afhænger af institutionens tilslutning. Der er to måder at logge på Statens SSO:

  Login via institutionens identitetsleverandør (IdP)

  Institutioner, der er tilsluttet Statens SSO med en identitetsleverandør (IdP), kan anvende denne til at bekræfte brugerens identitet ved login. En identitetsleverandør er den løsning, som institutionen bruger til at identificere og godkende sine brugere. Login foretages således via institutionens identitetsleverandør, hvorefter Statens SSO giver brugeren adgang til de fagsystemer, som brugeren er autoriseret til at anvende.

  Hvis der er tvivl om, hvorvidt institutionen har tilsluttet en identitetsleverandør til Statens SSO, kan institutionens it-afdeling kontaktes. Det er også muligt at oprette en sag via Statens Administrations Serviceportal med spørgsmål om institutionens tilslutning.

  Login med brugernavn og password til Statens SSO

  Institutioner, der ikke har mulighed for at tilslutte en identitetsleverandør til Statens SSO, kan anvende en alternativ loginmetode. Her logger brugeren direkte på Statens SSO med et brugernavn og password, der er oprettet til Statens SSO.

• Jeg har mistet min to-faktor eller fået ny telefon – hvad gør jeg?

  Hvis to-faktor ikke længere er tilgængeligt, fordi der er skiftet telefon, eller fordi autentifikator-appen eller to-faktor er blevet slettet, skal to-faktor nulstilles, før den kan opsættes igen.

  En anmodning om nulstilling kan oprettes via Statens Administrations Serviceportal. Vælg "Øvrige" og derefter "Single Sign On (SSO)". Angiv "Nulstilling af to-faktor" i emnefeltet.

  Hvis der ikke er adgang til Serviceportalen, kan en anmodning om nulstilling sendes til sso@oes.dk.

   

   

  Hvis der er skiftet telefon, eller autentifikator-appen er blevet slettet eller mistet, skal 2-faktor nulstilles, før den kan opsættes igen.

  En anmodning om nulstilling kan oprettes via Statens Administrations Serviceportal. Vælg "Øvrige" og derefter "Single Sign On (SSO)". Angiv "Nulstilling af 2-faktor" i emnefeltet. 

  Har du ikke adgang til Serviceportalen, kan du sende en anmodning om nulstilling til sso@oes.dk.

• Hvad gør jeg, hvis jeg ikke modtager engangskoden på mail?

  Når der anmodes om en engangskode til opsætning af to-faktor, sendes koden på mail fra sso@oes.dk med emnet [SSO] Din engangskode. Der kan gå op til 10 minutter, før mailen modtages.

  Hvis mailen ikke er modtaget efter 10 minutter:

  1. Kontrollér mappen Uønsket mail.
  2. Anmod om en ny engangskode ved at klikke på linket "Anmod om en ny" på siden, hvor engangskoden indtastes.
  3. Hvis den nye engangskode heller ikke modtages, skal den lokale it-afdeling kontaktes.

  Den lokale it-afdeling kan undersøge, om mailen er blevet tilbageholdt i Microsoft 365-karantænen.

• Hvad gør jeg, hvis engangskoden fra autentifikator-appen er ugyldig?

  Hvis der vises en besked om, at engangskoden er ugyldig, kan det skyldes, at tidszonen på telefonen ikke er indstillet korrekt.

  Kontrollér telefonens tidszone:

  1. Gå til Indstillinger.
  2. Vælg Generelt.
  3. Vælg Dato og tid.
  4. Kontrollér, at den korrekte tidszone er valgt.

  Prøv herefter at indtaste den 6-cifrede engangskode fra autentifikator-appen igen.

  Hvis koden fortsat ikke virker, kan der være behov for at nulstille 2-faktor og opsætte den igen.

• Hvad betyder fejlmeddelelsen "Vi kan ikke finde en Identity Provider"?

  Hvis følgende fejlmeddelelse vises ved login, betyder det typisk, at det domæne, der er indtastet, ikke er registreret i Statens SSO.
  Det kan blandt andet skyldes, at institutionen har fået et nyt domæne, som endnu ikke er tilføjet til institutionens identitetsleverandør (IdP), eller at institutionen ikke har en identitetsleverandør tilsluttet Statens SSO.

  

  Hvis institutionen har en identitetsleverandør (IdP):

  Opret en sag via Statens Administrations Serviceportal med anmodning om at få domænet tilføjet.

  Oplys i sagen:

  • navnet på institutionen
  • det tidligere domæne, hvis der er tale om et nyt domæne
  • det nye domæne, der skal tilføjes.

  Hvis der er tvivl om, hvorvidt institutionen er tilsluttet Statens SSO, kan institutionens it-afdeling kontaktes. Det er også muligt at oprette en sag via Statens Administrations Serviceportal og bede om at få oplyst, om institutionen er tilsluttet Statens SSO.

  Hvis institutionen ikke har en identitetsleverandør (IdP):

  Kontakt institutionens it-afdeling eller it-fællesskabets it-afdeling/it-leverandør. Institutionen skal have en IdP for at kunne anvende denne loginmetode til Statens SSO.

  Der findes tekniske vejledninger til tilslutning af en IdP her: Statens Single Sign-On

• Vi har fået nyt maildomæne – hvad skal vi gøre?

  Hvis institutionen har fået et nyt maildomæne, skal det nye domæne tilføjes til institutionens tilslutning til Statens SSO, før brugere med det nye domæne kan logge på.

  Opret en sag via Statens Administrations Serviceportal med anmodning om at få det nye domæne tilføjet.

  Oplys i sagen:

  • institutionens navn
  • det tidligere domæne
  • det nye domæne.

  Hvis institutionen er tilknyttet et it-fællesskab, kan institutionens it-afdeling kontaktes for at afklare, hvem der håndterer den fælles identitetsleverandør.

• Hvad gør jeg, hvis jeg ikke har adgang til et fagsystem?

  Statens SSO giver ikke i sig selv adgang til et fagsystem. 

  Statens SSO håndterer autentifikation, det vil sige at bekræfte brugerens identitet. Statens SSO styrer ikke, hvilke funktioner eller oplysninger brugeren har adgang til i det enkelte fagsystem.

  Det er fortsat det enkelte fagsystem, der håndterer autorisation, herunder brugerens roller og rettigheder. Brugeren skal derfor være oprettet i fagsystemet og have de nødvendige roller og rettigheder for at kunne anvende systemet.

  Manglende adgang skal derfor afklares med den lokale systemadministrator eller it-afdeling.

• Skal der stadig foretages brugeradministration i fagsystemerne?

  Ja. Statens SSO håndterer autentifikation, men ikke autorisation i det enkelte fagsystem.

  Autentifikation handler om at bekræfte, hvem brugeren er. Ved login via Statens SSO sker denne godkendelse gennem institutionens identitetsleverandør (IdP) eller via login med brugernavn og password. Statens SSO sørger dermed for, at brugerens identitet bliver verificeret.

  Autorisation handler om, hvad brugeren har adgang til at se og foretage sig i et fagsystem. Det er fortsat det enkelte fagsystem, der styrer brugerens rettigheder og roller.

  Brugeradministration skal derfor fortsat foretages i de enkelte fagsystemer. En bruger skal være oprettet i fagsystemet og have de nødvendige roller og rettigheder for at kunne anvende systemet.

  Statens SSO erstatter dermed ikke den eksisterende brugeradministration i fagsystemerne, men gør det muligt at anvende én fælles loginløsning på tværs af de tilsluttede systemer.

• Kan der stadig logges på med brugernavn og password?

  Ja. Selvom du kan logge ind via SSO, er den traditionelle adgang med brugernavn og kodeord stadig mulig, hvis fagsystemet tillader det. 

  Nogle fagsystemer understøtter både Statens SSO og traditionelt login med brugernavn og password. Andre fagsystemer understøtter kun login med Statens SSO. 

• Kan Statens SSO anvendes uden for institutionens netværk?

  Statens SSO anvendes som udgangspunkt, når der er forbindelse til institutionens netværk.

  For kunder hos Statens It skal der ved arbejde uden for institutionens netværk oprettes forbindelse via VPN. Her anvendes det B-nummer og den adgangskode, der normalt bruges til at logge på arbejdscomputeren, samt Statens It's 2-faktor.

  Når forbindelsen til institutionens netværk er etableret, kan Statens SSO anvendes som normalt.

  Hvis institutionens netværk tilgås på en anden måde, kan loginproceduren afhænge af institutionens opsætning.

• Hvordan bliver en institution tilsluttet Statens SSO?

  En institution kan tilslutte sin identitetsleverandør (IdP) til Statens SSO. Den tekniske tilslutning kræver, at institutionens IdP kan kommunikere med Statens SSO.

  Find yderligere krav og tekniske vejledninger til tilslutning af IdP her.

• Hvordan bliver et fagsystem tilsluttet Statens SSO?

  Et fagsystem kan tilsluttes Statens SSO som Service Provider (SP). Tilslutning af et fagsystem kræver godkendelse fra Økonomistyrelsen.

  Tekniske vejledninger til tilslutning af fagsystemer findes her.