Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
de:aai:eduid:eduid_intern:req_tec [2020/01/28 11:13]
Wolfgang Pempe
de:aai:eduid:eduid_intern:req_tec [2020/02/12 10:19]
Wolfgang Pempe
Zeile 23: Zeile 23:
 | {{anchor:​t03:​T03}} | integrity | Aktualität self-asserted Attributes | Regelmäßige Kontrolle, ob E-Mail-Adressen(n) und sonstige Angaben noch stimmen, existiert die Person überhaupt noch? | ja, aktuell implementiert sind lediglich Inaktivitätsreminder per Mail, aktuell werden keine Re-Verifikationen gefordert | | {{anchor:​t03:​T03}} | integrity | Aktualität self-asserted Attributes | Regelmäßige Kontrolle, ob E-Mail-Adressen(n) und sonstige Angaben noch stimmen, existiert die Person überhaupt noch? | ja, aktuell implementiert sind lediglich Inaktivitätsreminder per Mail, aktuell werden keine Re-Verifikationen gefordert |
 | {{anchor:​t04:​T04}} | assurance | Validierung self-asserted Attributes | Zu prüfen, ob die von SWITCH implementierten Mechanismen für uns ausreichen | ja, automatisierte Prozesse für Mail und Handy-Nr, automatische Anhebung des Qualitätsniveaus bei Attributübernahme von einer Affiliation | | {{anchor:​t04:​T04}} | assurance | Validierung self-asserted Attributes | Zu prüfen, ob die von SWITCH implementierten Mechanismen für uns ausreichen | ja, automatisierte Prozesse für Mail und Handy-Nr, automatische Anhebung des Qualitätsniveaus bei Attributübernahme von einer Affiliation |
-| {{anchor:​t05:​T05}} | assurance | Übermittlung der Information,​ welche Attribute welche Verlässlichkeitsstufe haben | Zu prüfen, ob die von SWITCH implementierten Mechanismen für uns ausreichen. Wenn irgend möglich an [[https://​refeds.org/​assurance|RAF]] orientieren. | ja, implementiert für die Basisattribute im [[https://​www.switch.ch/​edu-id/​services/​attributes/​extended-model/​|"​Extended Model"​]] |+| {{anchor:​t05:​T05}} | assurance | Übermittlung der Information,​ welche Attribute welche Verlässlichkeitsstufe haben | Zu prüfen, ob die von [[https://​www.switch.ch/​edu-id/​services/​attributes/​quality-levels/​|SWITCH implementierten Mechanismen]] für uns ausreichen. Wenn irgend möglich an [[https://​refeds.org/​assurance|RAF]] orientieren. | ja, implementiert für die Basisattribute im [[https://​www.switch.ch/​edu-id/​services/​attributes/​extended-model/​|"​Extended Model"​]] |
 | {{anchor:​t06:​T06}} | security | Absicherung des edu-ID Accounts mit zweitem Faktor | Zu prüfen, ob die von SWITCH implementierten Mechanismen für uns ausreichen. Unterstützung [[https://​refeds.org/​profile/​mfa|REFEDS MFA]] | ja, nutzergesteuert und servicegesteuert siehe [[https://​www.switch.ch/​de/​edu-id/​services/​two-step-login/​|hier]] | | {{anchor:​t06:​T06}} | security | Absicherung des edu-ID Accounts mit zweitem Faktor | Zu prüfen, ob die von SWITCH implementierten Mechanismen für uns ausreichen. Unterstützung [[https://​refeds.org/​profile/​mfa|REFEDS MFA]] | ja, nutzergesteuert und servicegesteuert siehe [[https://​www.switch.ch/​de/​edu-id/​services/​two-step-login/​|hier]] |
 | {{anchor:​t07:​T07}} | security | Mindestanforderungen an Passwörter | Zu prüfen, ob die von SWITCH implementierten Mechanismen für uns ausreichen. Unterstützung [[https://​refeds.org/​profile/​sfa|REFEDS SFA]]. Wichtig auch die Prozesse und Policies zur Account-Erstellung und Credential-Vergabe => organisatorische Anforderungen | ja, basierend auf aktuellen NIST-Empfehlungen siehe [[https://​www.switch.ch/​export/​sites/​default/​edu-id/​.galleries/​files/​09-Secrets-of-eduID-password.pdf|hier]] | | {{anchor:​t07:​T07}} | security | Mindestanforderungen an Passwörter | Zu prüfen, ob die von SWITCH implementierten Mechanismen für uns ausreichen. Unterstützung [[https://​refeds.org/​profile/​sfa|REFEDS SFA]]. Wichtig auch die Prozesse und Policies zur Account-Erstellung und Credential-Vergabe => organisatorische Anforderungen | ja, basierend auf aktuellen NIST-Empfehlungen siehe [[https://​www.switch.ch/​export/​sites/​default/​edu-id/​.galleries/​files/​09-Secrets-of-eduID-password.pdf|hier]] |
  • Zuletzt geändert: vor 8 Wochen