Vejledninger til Statens SSO

Ofte stillede spørgsmål til login med Statens SSO

• Hvad er Statens Single Sign-On?

  Statens Single Sign-On (Statens SSO) er en fællesstatslig loginløsning, der giver adgang til flere fælles digitale løsninger med ét login.

  Når en institution er tilsluttet Statens SSO, kan brugere logge på de fagsystemer, der understøtter Statens SSO, uden at skulle anvende et særskilt login til hvert system.

• Hvilke fagsystemer kan tilgås med Statens SSO?

  En række fællesstatslige fagsystemer er tilsluttet Statens SSO.

  En opdateret oversigt over de tilsluttede fagsystemer findes på siden Systemer tilsluttet Statens SSO.

• Hvordan logger man på Statens SSO?

  Login til Statens SSO afhænger af institutionens tilslutning.

  Login via SSO

  Institutioner, der har tilsluttet en identitetsleverandør (IdP) til Statens SSO, kan anvende SSO login. Login foretages via institutionens IdP, hvorefter Statens SSO giver adgang til de fagsystemer, som brugeren er autoriseret til at anvende.

  Login via SSO med brugernavn og password

  Hvis en institution ikke har mulighed for at tilslutte en IdP til Statens SSO, kan login i stedet foretages direkte til Statens SSO med brugernavn og password.

• Hvorfor skal der bruges 2-faktor?

  To-faktor autentifikation (MFA) er et ekstra sikkerhedslag, som beskytter brugerens konto og adgangen til fagsystemerne.

  Kravene til to-faktor afhænger af det fagsystem, der logges på. For systemer med særlige sikkerhedskrav kan to-faktor være obligatorisk ved hvert login. Dette gælder blandt andet Statens Lønløsning samt Navision Stat og LDV (NIA)

• Hvad gør jeg, hvis 2-faktor ikke længere virker?

  Hvis der er skiftet telefon, eller autentifikator-appen er blevet slettet eller mistet, skal 2-faktor nulstilles, før den kan opsættes igen.

  En anmodning om nulstilling kan oprettes via Statens Administrations Serviceportal. Vælg "Øvrige" og derefter "Single Sign On (SSO)". Angiv "Nulstilling af 2-faktor" i emnefeltet. 

  Har du ikke adgang til Serviceportalen, kan du sende en anmodning om nulstilling til sso@oes.dk.

• Hvad gør jeg, hvis jeg ikke har adgang til et fagsystem?

  Statens SSO giver ikke i sig selv adgang til et fagsystem. Brugeren skal være oprettet i fagsystemet og have de nødvendige rettigheder.

  Manglende adgang skal derfor afklares med den lokale systemadministrator eller it-afdeling.

• Kan Statens SSO anvendes uden for institutionens netværk?

  Statens SSO anvendes som udgangspunkt, når der er forbindelse til institutionens netværk.

  For kunder hos Statens It skal der ved arbejde uden for institutionens netværk oprettes forbindelse via VPN. Her anvendes det B-nummer og den adgangskode, der normalt bruges til at logge på arbejdscomputeren, samt Statens It's 2-faktor.

  Når forbindelsen til institutionens netværk er etableret, kan Statens SSO anvendes som normalt.

  Hvis institutionens netværk tilgås på en anden måde, kan loginproceduren afhænge af institutionens opsætning.

• Kan der stadig logges på med brugernavn og password?

  Ja. Selvom du kan logge ind via SSO, er den traditionelle adgang med brugernavn og kodeord stadig mulig, hvis fagsystemet tillader det. 

  Nogle fagsystemer understøtter både Statens SSO og traditionelt login med brugernavn og password. Andre fagsystemer understøtter kun login med Statens SSO. 

• Skal der stadig foretages brugeradministration i fagsystemerne?

  Ja. Statens SSO håndterer autentifikation, men ikke autorisation i det enkelte fagsystem.

  Autentifikation handler om at bekræfte, hvem brugeren er. Ved login via Statens SSO sker denne godkendelse gennem institutionens identitetsleverandør (IdP) eller via login med brugernavn og password. Statens SSO sørger dermed for, at brugerens identitet bliver verificeret.

  Autorisation handler om, hvad brugeren har adgang til at se og foretage sig i et fagsystem. Det er fortsat det enkelte fagsystem, der styrer brugerens rettigheder og roller.

  Brugeradministration skal derfor fortsat foretages i de enkelte fagsystemer. En bruger skal være oprettet i fagsystemet og have de nødvendige roller og rettigheder for at kunne anvende systemet.

  Statens SSO erstatter dermed ikke den eksisterende brugeradministration i fagsystemerne, men gør det muligt at anvende én fælles loginløsning på tværs af de tilsluttede systemer.