Deltakere

Francis Augusto Medeiros-Logeay

Joakim Hovlandsvåg

Trond Hasle Amundsen

Leon Charl du Toit

Øyvind Aasen

Fredrik Larsen

Ernesto Antonio Gonzalez Benitez

Christine Skåre Nordtømme

Espen Grøndahl

Agenda

• On-prem 2FA: Innspill fra Leon var at man må ta være på hvordan 2FA opprettes. Hvis noen step up autentisering brukes, dette må lagres. Espen er enig i det, og samtidig påpeker at det bør være høyere krav for opprettelse av 2FA. Diskusjonen var motivert av innspill fra IT-Hjelp i anledning til kommentarer om 2FA-prosjekt sak som skal sendes til IT-DIR. IT-Hjelp er bekymret for manglende kapasitet for å bistå med 2FA-opprettelse for brukerne som ikke har tilgang til ID-Porten.

• Brukerverifisering: INT har utrykket seg før møtet at det er ønskelig at det skal lagres hvordan en bruker var verifisert. Francis mener at denne diskusjonen burde være adskilt av diskusjonen om 2FA-prosjektet, men Espen mener at det er viktig at prosjektet ikke gjør noe som kan være i strid med både etablerte og framtidsrutiner for denne type verifisering. Det er fortsatt uklart hvor et slikt verifiseringsattributt bør lagres. 

• Passkeys for Web ID - Leon foreslår at evt forslag for innføring av Passkeys for WebID bør forutsettes av gode systembeskrivelse. Francis nevnte at forslaget kommer etter forespørsel fra FFU om å utvide bruk av WebID, men det er fortsatt uklart om INT ønsker videreutvikling av WebID.

• SSO på driftede maskiner - Francis ønsker at AF skal teste en del andre innloggingsmuligheter for å redusere 2FA trykk, bl a.ved å ta i bruk Web Sign-in.