Unilogin & STILs webservices

OpenSSO — lad Unilogin holde sig selv ajour

OpenSSO forbinder STILs Brugerportal (Unilogin) med jeres Office 365/Entra ID eller Google Workspace, og opretter, opdaterer og sletter brugere automatisk ud fra registeret — uden at nogen i administrationen skal rette det samme to steder. Vi har selv gennemført godkendelsen af OIDC/SAML-brokeren hos STIL.

OpenSSO i praksis

Godkendt af STIL, testet i produktionslignende miljø

Formål
Automatisk vedligehold af Brugerportalen
Kilde
Office 365 / Entra ID / Google Workspace
Protokol
OIDC & SAML mod STIL
Metadata
Verificeret på udbyderportal.stil.dk
Test
Login/logout testet i STILs ET-miljø
Godkendelsesforløbet hos STIL

Fra broker til produktionsgodkendt integration

At blive godkendt som OIDC/SAML-broker hos STIL er ikke noget, man "bare" tilslutter sig. Vi har selv været igennem hele forløbet — fra udvikling af broker'en til produktionsgodkendelse — og ved derfor præcis, hvad der kræves for en institution, der ønsker Brugerportalen vedligeholdt automatisk.

1

Udvikling af OIDC/SAML-broker

OpenSSO bygget til at tale begge STILs understøttede protokoller, OIDC og SAML, mod Brugerportalen.

2

Ansøgning og godkendelse hos STIL

Broker'en gennemgået og godkendt af STIL til at agere identitetsudbyder/tjenesteudbyder på Unilogin.

3

Metadata verificeret

Metadata for broker'en verificeret og publiceret på udbyderportal.stil.dk.

4

Testet i STILs ET-miljø

Login og logout gennemtestet i STILs eksterne testmiljø (ET), før produktionssætning.

5

Produktionsgodkendt

OpenSSO klar til at vedligeholde Brugerportalen for kommuner, skoler og institutioner.

Hvad OpenSSO automatiserer

Ingen manuel brugeradministration to steder

  • Henter navn, klassetrin og Unilogin-brugernavn fra Brugerportalen og opretter, opdaterer eller sletter konti automatisk
  • Tildeler licenser automatisk ud fra brugertype (elev/medarbejder)
  • Giver Unilogin-login til jeres egne systemer, fx via et færdigt WordPress-plugin
  • Kobler sig på STILs BPI-webservices for Unilogin SkoleGrunddata
  • Fuld audit trail: hvad der blev hentet, hvilken beslutning der blev truffet, og resultatet hos udbyderen
  • To-faktor og passkeys, kryptering af følsomme data, og eksplicit GDPR-samtykke før persondata gemmes
  • Slår institutionen op i STILs register ud fra institutionsnummer — ingen manuel indtastning af stamdata
  • Rollebaseret adgang: superadmin, institutionsadmin og institutionsbruger ser kun det, de skal
Kop kaffe hos TINXDK

Vil I have Brugerportalen vedligeholdt automatisk?

Skriv til salg@opensso.dk, eller kig forbi til en kop kaffe.

Kontakt os