Förstärkt säkerhet vid inloggning

Det finns olika säkerhetsnivåer som beskriver hur säkert en användares identitet är verifierad:

• AL1 – kontot är skapat men identiteten är inte verifierad
  
  
• AL2 – användaren är verifierad, exempelvis via BankID eller fysisk legitimation
  
  
• AL3 – högsta tillitsnivån, där både stark identifiering och koppling till multifaktorautentisering (MFA) krävs i samma session.

Införandet av den högsta säkerhetsnivån, AL3, är en del av det fortsatta arbetet med att stärka identitets- och åtkomsthanteringen vid SLU. Fler tjänster inom universitets- och forskningssektorn börjar nu ställa krav på denna nivå, bland annat för hantering av känsligare information och digital signering.

För mer information om AL-nivåer och hur du höjer din nivå, se IDportal - Ny inloggningsnivå på SLU – vad du behöver veta.

Vad innebär detta i praktiken?

För de flesta användare innebär detta i nuläget ingen förändring i det dagliga arbetet. AL3 kommer främst att användas för specifika tjänster där högre säkerhetsnivå krävs, till exempel vid vissa typer av signering eller åtkomst till skyddsvärd information.

När det blir aktuellt att använda en tjänst som kräver AL3 kommer användaren att få tydlig information om vad som behöver göras.

Varför införs AL3 nu?

Införandet sker i takt med att flera tjänster ställer krav på högre tillitsnivåer. Genom att möjliggöra AL3 säkerställs att SLU kan fortsätta använda dessa tjänster på ett säkert och tillförlitligt sätt.