Freja eID på väg in i Sweden Connects OIDC-federation

Sweden Connects nya OIDC-federation får ytterligare en planerad legitimeringstjänst. Den 16 oktober meddelade Digg att Freja eID ska bli tillgängligt via OpenID Connect. Även Frejas övriga tjänster, bland annat för personer som inte är folkbokförda i Sverige, är avsedda att bli tekniskt åtkomliga genom infrastrukturen.

För organisationer som redan förbereder en OIDC-anslutning för SverigeID är detta ett konkret besked om att samma federationsväg på sikt kan bära mer än en e-legitimation. Däremot är beskedet inte en produktionssättning av Freja.

Samma infrastruktur betyder inte samma avtal

Datum: 16 oktober 2026 · Status: Planerad anslutning · Betydelse: Hög för nya Sweden Connect-anslutningar

Digg och Freja arbetar gemensamt med anslutningen. Avsikten är att en förlitande part ska kunna använda Sweden Connect för både Frejas legitimeringstjänst och tilläggstjänster, utan att bygga separata tekniska kopplingar till Freja.

Tilläggstjänsterna ska dock kunna kräva separata avtal med Freja. Att en tjänst går att nå genom en federation säger alltså inget i sig om rätten att använda den eller vilka identitetsuppgifter och tillitsnivåer den kan leverera.

Digg har ännu inte angett ett driftsdatum för Freja i OIDC-federationen. En gemensam tidplan och information om hur befintliga SAML-anslutningar påverkas ska komma senare. Registrering inför produktionsanslutning med OIDC planeras till november 2026, men det är inte ett utlovat startdatum för Frejas tjänster.

OpenID Federation är en del av integrationsarbetet

Sweden Connects federationsstruktur, publicerad 12 oktober, bygger på OpenID Federation 1.0. Tilliten etableras genom en trust anchor och signerade entity statements som bildar verifierbara kedjor. Federationens tillitsmärken skiljer mellan godkända tillitsnivåer och ingångna avtal.

Det är därför inte tillräckligt att bara kunna skicka och ta emot vanliga OIDC-meddelanden. En anslutning behöver också hantera federationens metadata och tillitsmodell. I de flöden där tillitsnivån är avgörande behöver identitetsintygets autentiseringskontext kunna bedömas mot relevant godkännande.

En sandbox finns tillgänglig för test av OIDC Relying Parties. Den aktuella dokumentationen visar samtidigt referensleverantörer som fortfarande är proxytjänster framför SAML-leverantörer; nativa OpenID Providers tillkommer senare. Ett lyckat sandbox-test innebär därför inte att den kommande Freja-anslutningen redan är verifierad.

Vad det innebär för IDOmbud

För IDOmbuds arbete med integration mot offentliga e-tjänster är detta främst en fråga om hur flera externa legitimeringsalternativ kan tas emot med gemensam teknisk infrastruktur, men med tydlig policy per tjänst. Beskedet förändrar inte automatiskt utfärdande eller återkallelse av IDOmbuds egna tjänsteidentiteter.

Nästa verifierbara steg är att testa federationens RP-del i Sweden Connects sandbox och följa Diggs och Frejas kommande publicering om tillgängliga flöden, avtal och produktionsdatum. Tills dess bör anslutningen beskrivas som planerad, inte som införd.

Källor och referenser

• Planera för Freja eID via OpenID Connect i Sweden Connect

  digg.se · Nyhet, 16 oktober 2026

• Planera för Freja eID via OpenID Connect i Sweden Connect

  swedenconnect.se · Nyhet, 13 oktober 2026

• Sweden Connect – OpenID Federation Structure

  docs.swedenconnect.se · Federationsstruktur, metadata, trust chains och trust marks

• OpenID Connect – Sweden Connect Sandbox

  docs.swedenconnect.se · Testmiljö och anslutningsprocess