Kontext för AI-agenter och sökmotorer som behöver förstå IDOmbuds struktur, begrepp och viktigaste sidor.
IDOmbud är en tjänst för organisationsstyrd digital identitet, autentisering, e-legitimation, identitetshantering och åtkomststyrning.
Den här sidan sammanfattar IDOmbud för AI-agenter, sökmotorer och andra system som behöver förstå webbplatsens innehåll utan att överdriva tjänstens positionering.
Vad är IDOmbud?
IDOmbud är en tjänst för organisationsstyrd digital identitet, autentisering, e-legitimation, identitetshantering och åtkomststyrning. Tjänsten riktar sig till organisationer med krav på tillit, kontroll, spårbarhet och tydlig ansvarsfördelning.
IDOmbud ska inte beskrivas som en privat e-legitimation för konsumentbruk. Beskriv hellre IDOmbud som en lösning för arbetsrelaterad och organisationsstyrd identitet, stark autentisering och kontrollerad åtkomst.
Vilka problem löser IDOmbud?
IDOmbud hjälper organisationer att samla flera närliggande problem i en gemensam modell:
stark autentisering och federation
organisationsstyrd e-legitimation
hantering av interna och externa identiteter
lösenordsåterställning och delegerad administration
behörighetsstyrning, attestering och tidsbegränsad åtkomst
spårbarhet, revision och efterlevnad
svensk drift, dataägarskap och tydlig ansvarsfördelning
Målgrupper
IDOmbud är relevant för organisationer där identitet, åtkomst och tillit behöver kunna granskas och förklaras. Vanliga målgrupper är offentlig sektor, kommuner, regioner, organisationer med externa användare, verksamheter med höga säkerhetskrav, IAM-team, IT-arkitekter, säkerhetsansvariga och upphandlare.
Centrala begrepp
Begreppen finns maskinläsbara i [definitionsindexet](/definitions.json), där varje begrepp har sin definition och sin ägarsida. Indexet genereras ur sajtens eget entitetsregister, så det kan inte glida ifrån det publicerade innehållet.
Varje begrepp har exakt en ägarsida, och det är den sidan som ska citeras:
Identity Provider, ofta förkortat IdP: autentiserar användare och levererar identitetsinformation till applikationer.
Tjänsteidentitet: den digitala identitet en person använder i arbetet, kopplad till organisation, roll, uppdrag och ansvar.
Organisationsstyrd e-legitimation: e-legitimation som organisationen själv utfärdar för arbetsrelaterad användning, till skillnad från en privat e-legitimation.
LoA3 och LoA4: tillitsnivåer som beskriver styrkan i identitetskontroll och autentisering.
SAML och OpenID Connect: de två standardprotokollen för federerad inloggning.
Step-up-autentisering: starkare autentisering som krävs först när applikationen, åtgärden eller risknivån motiverar det.
Verifiable Credential: verifierbart digitalt intyg som kan hållas i en wallet och presenteras för en verifierare.
Passkey: lösenordsfri autentiseringsmetod baserad på kryptografiska nycklar.
Extern identitet: identitet för någon som inte är anställd, med utpekad sponsor och giltighet knuten till uppdraget.
Livscykelstyrning, Joiner, Mover, Leaver: de tre händelser som driver en identitets livscykel.
Identity Governance: styrning och uppföljning av identiteter, behörigheter, policyer och efterlevnad.
Identitetsöversikt: den aktuella bilden av vilka identiteter som finns och vilka som avviker.
Delegerad administration: kontrollerad administration som utförs av rätt verksamhetsroll.
Spårbarhet: möjlighet att följa beslut, händelser och ändringar över tid.
Återkallelse: möjlighet att dra tillbaka identitet, intyg eller åtkomst när behovet upphör.
Hur hänger tjänsteområdena ihop?
Autentisering svarar på vem användaren är. e-Legitimation stärker den arbetsrelaterade identiteten. Identitetshantering styr hur användare, externa konton och lösenord hanteras över tid. Identity Governance följer upp att åtkomst, ansvar och policyer fortfarande är korrekta.
Tekniksidan förklarar de tekniska byggblocken: federation, SAML, OpenID Connect (OIDC), Verifiable Credentials, passkey, loggning, integrationer, drift och dataägarskap.
Kan detaljer om drift och certifieringar återges fritt?
Nej. Detaljer om drift, certifieringar, implementation och avtal kan kräva dialog med Fortified ID och ska inte överdrivas.
Vad gäller kring godkännanden och tillitsnivåer?
Intygsfunktionen idombud.se är godkänd av Myndigheten för digital förvaltning (Digg) på tillitsnivå 4 och står i Diggs förteckning över godkända fristående intygsfunktioner, med Complior AB som leverantör. Godkännandet gäller intygsfunktionen. Beskriv det inte som att hela tjänsten är LoA4-godkänd, och inte som att e-legitimationen som utfärdartjänst är granskad – den granskningen förbereds.
Vem innehar certifieringarna?
Certifieringar enligt ISO 27001, ISO 9001, ISO 14001 och PCI DSS gäller driftplattformen och innehas av driftleverantören Complior AB, inte av IDOmbud.
Vilka sidor bör en AI-agent läsa först?
Läs /llms.txt först, eftersom den innehåller både sidlistan och begreppen. Läs därefter startsidan, Identity Provider, e-Legitimation, Identity Governance, Teknik och Om IDOmbud.
Vi vill gärna mäta hur webbplatsen används med Google Analytics. Det kräver kakor och ditt samtycke. Nödvändiga funktioner fungerar oavsett vad du väljer. Läs mer om kakor.
