Fortified ID

Access

Säker inloggning, MFA och Single Sign-On

Fortified ID Access kombinerar Single Sign-On och ett brett utbud av multifaktorsautentiseringsmetoder för att skapa enkel och säker åtkomst till applikationer och tjänster.

Med stöd för SAML, OpenID Connect, LDAP, JDBC och REST API passar lösningen i molnbaserade, lokala och hybrida IT-miljöer.

IntegrityAccess

Populära säkra metoder

Access samlar BankID, Freja, SITHS, Passkey och fler säkra metoder. IDombud kompletterar med identitetshantering, och stöd för SverigeID är under utveckling.

Vilka metoder som presenteras styrs av kontext, roll, grupp, applikation och säkerhetskrav.

PasskeyLösenordsfri autentisering baserad på modern FIDO-teknik. Minskar phishingrisk och gör inloggningen snabbare för slutanvändaren.
eIDASEuropeisk identitetsfederation för inloggning över nationsgränser. Ger stöd för användare med godkända e-legitimationer från andra EU-länder.
EFOSFedererad inloggning för offentlig sektor och vårdnära miljöer. Bra när flera organisationer behöver samverka med gemensamma tillitskrav.
CertifikatCertifikatbaserad autentisering för användare, enheter och tjänster. Passar miljöer där stark teknisk tillit krävs.
AuthenticatorStöd för Microsoft Authenticator och liknande appbaserade MFA-flöden. Kan kombineras med policyer och villkorad åtkomst.
SkolfederationFedererad åtkomst för skola och utbildning. Hjälper elever, personal och tjänster att mötas i etablerade tillitsmodeller.
OTPEngångskoder för kompletterande MFA när app, certifikat eller e-legitimation inte är rätt väg. Kan levereras via flera kanaler.
Sweden ConnectNationellt ramverk för säker digital identifiering. Relevant för myndigheter och organisationer som behöver ansluta till svensk eID-infrastruktur.
SambiFederation för vård, hälsa och omsorg. Stödjer säker åtkomst mellan aktörer med gemensamma regler för identitet och tillit.
GoogleSocial eller organisationsbaserad inloggning med Google. Användbart för externa användare, partners och enklare onboarding.
YubiKeyFysisk säkerhetsnyckel för stark, phishingresistent autentisering. Bra för administratörer och andra särskilt skyddsvärda roller.
ID-portenNorsk identitetsplattform för offentliga digitala tjänster. Gör det möjligt att hantera nordiska åtkomstscenarier i samma arkitektur.

Autentiseringsmetod

BankID

BankID ger användarna en välbekant väg till säker inloggning. Med Fortified ID Access kan ni använda BankID direkt i era inloggningsflöden, även om den befintliga identitetsplattformen saknar eget stöd för metoden.

Läs mer om BankID

BankID direkt i Access

Access har en inbyggd BankID-autentiserare. Användaren legitimerar sig i BankID-appen och Access slutför inloggningen till applikationen, utan att flödet behöver gå via en separat extern IdP eller broker.

Komplettera er befintliga miljö

Access kan vara organisationens IdP eller lägga till BankID där en etablerad plattform redan används. Det ger er en väg att införa BankID i exempelvis:

  • interna verksamhetssystem och portaler
  • Microsoft Entra ID och Google Workspace
  • ServiceNow och andra anslutna applikationer
  • miljöer som fortfarande använder ADFS

Även för lösenordsåterställning

BankID kan användas för att styrka användarens identitet innan ett lösenord återställs med Fortified ID Password Reset.

BankID-avtal genom Fortified ID

Kunder kan teckna BankID-avtal genom oss. Fortified ID är återförsäljare av BankID-certifikat och ger en samlad kontaktpunkt för anslutning och integration.

Autentiseringsmetod

Freja

Freja eID ger säker identifiering för privatpersoner, medan Freja OrgID knyter inloggningen till en organisation och yrkesroll. Med Fortified ID kan ni erbjuda Freja i samma åtkomstlösning som era andra metoder.

Läs mer om Freja

Freja i era inloggningsflöden

Freja kan användas i applikationer, portaler och federerade flöden. Vilka användare som får välja metoden kan styras utifrån tjänst, roll och säkerhetskrav.

OrgID för yrkesrollen

En person med Freja eID kan komplettera med ett eller flera organisations-eID. Det gör det möjligt att identifiera sig i tjänsten utan att använda en privat e-legitimation för yrkesrollen.

En identitet som följer rollen

Fortified ID kan stödja tilldelning och avslut av Freja OrgID genom självservice, delegerad administration eller automatiserade flöden. Freja kan erbjudas tillsammans med exempelvis BankID i samma inloggningslösning.

Autentiseringsmetod

SITHS

SITHS används inom vård, omsorg och offentlig sektor för säker identifiering och inloggning. Med Fortified ID Access kan ni använda SITHS i era befintliga identitetsflöden och anslutna tjänster.

Passar er identitetsmiljö

Access kan vara er primära identitetsleverantör eller komplettera en plattform ni redan använder. Ni får en gemensam plats för autentisering och federation, samtidigt som SITHS kan införas stegvis.

Flera vägar för integration

Valet av integrationssätt beror på era applikationer och hur ni använder SITHS i dag. Access kan bland annat:

  • agera SAML IdP eller OpenID Provider med SITHS som inloggningsmetod
  • fungera som broker eller IdP-proxy mot Inera
  • validera SITHS-certifikat lokalt med mTLS när det behövs
  • komplettera en befintlig ADFS-miljö via Fortified IDs MFA-adapter

Rätt uppdrag följer med

Access kan komplettera den autentiserade identiteten med medarbetaruppdrag och uppgifter från exempelvis HSA, Active Directory, Entra ID eller andra verksamhetssystem. På så sätt kan rätt information föras vidare till tjänsten användaren ska nå.

Identitetshantering

IDombud

IDombud samlar e-legitimation, verifierbara identiteter och tjänsteidentiteter i en sammanhållen livscykel. Plattformen hjälper organisationer att hantera digitala ombud och delegerad åtkomst med tydlig spårbarhet.

Läs mer om IDombud

Digitala ombud

Representanter, vårdnadshavare och andra behöriga personer kan agera för någon annans räkning. Ombudsrelationen kan visas med information om giltighet och status.

Rätt tillit för rätt ärende

IDombud kan stödja olika säkerhetsnivåer utifrån tjänstens krav och organisationens process. Det gör delegerade flöden lättare att styra och följa upp.

Identiteten genom hela livscykeln

Behörigheter och ombudsrelationer behöver kunna skapas, ändras och avslutas. IDombud ger en gemensam grund för detta i digitala åtkomstflöden.

Integration under utveckling

SverigeID

SverigeID är den nya statliga e-legitimationen. Fortified ID bygger stöd i Access för att ansluta e-tjänster via Sweden Connect och OIDC-federation. Integrationen är under utveckling.

Läs mer om SverigeID

SverigeID i Access

Målet är att samla SverigeID med övrig autentisering och federation i Access, så att organisationer kan planera sina inloggningsflöden i en befintlig miljö.

Anslutning med OIDC

SverigeID tillgängliggörs via OpenID Connect i Sweden Connect. En tjänst som i dag bara använder SAML behöver därför komplettera sin anslutning för denna metod.

Förbered införandet

Kartlägg vilka tjänster som ska erbjuda SverigeID, vilka attribut och tillitskrav som gäller och vad som behöver testas. Kontakta oss för aktuell integrationsstatus.

Befintlig identitetsplattform

ADFS

Behåll ADFS som central identitetsleverantör och lägg till moderna MFA-metoder och e-legitimationer genom Fortified ID. Ni kan utveckla inloggningen utan att ersätta en befintlig ADFS-miljö.

Läs mer om ADFS

Flera e-legitimationer i samma miljö

Access kan fungera som ett federerat autentiseringslager till ADFS. BankID, Freja, SITHS och EFOS kan erbjudas i flöden där olika användargrupper behöver olika metoder.

En gemensam integration

Med Fortified IDs ADFS-adapter kan metodlogik och externa eID samlas bakom en integration mot ADFS. Det förenklar förvaltningen när flera metoder används parallellt.

Styrning och spårbarhet

Metodval, tillitsnivåer och attribut kan hanteras konsekvent, så att inloggningen kan anpassas till tjänstens krav och följas upp.

Agera IdP, broker eller proxy

Arkitektur

Agera IdP, broker eller proxy

Access kan fungera som SAML IdP, SAML SP, SAML broker, OIDC OP eller OIDC RP. Det gör den användbar både som central IdP och som komplement till befintliga identitetsplattformar.

  • SAML och OIDC i samma plattform
  • Proxyfunktioner mellan olika protokoll
  • Stöd för kravstyrda inloggningsflöden
En inloggning för många tjänster

Single Sign-On

En inloggning för många tjänster

Användare får en samlad och trygg inloggningsupplevelse samtidigt som organisationen behåller kontroll över metodkrav, sessioner och behörigheter.

  • SSO för moderna och äldre applikationer
  • ID-mappning mellan kataloger och appar
  • Ticket translation och federationsstöd

Teknisk specifikation

Access är byggd för moderna autentiseringsflöden, federationer och säker åtkomst till både interna och externa applikationer.

Läs mer i vår tekniska dokumentation. (Engelska)

Download PDF

Metoder

BankID
Freja eID Plus
Freja OrgID
eIDAS
EFOS
X.509 Certifikat
SAML Broker
Svenska pass
SITHS eID
SITHS
NetID
Sambi
Skolfederation
SWAMID
OTP
Telia eID
Passkey
Google
Azure
ADFS
Suomi.fi
FIN eID smart card
ID-porten
Common smart card

Standarder

SAML 2.0
OIDC
ADFS
Eget API
OAUTH
FIDO2
Sambi
Sweden Connect

Funktioner

SSO
MFA
IdP Broker
Delade sessioner
ID-mappning
Ticket translation
WCAG / Tillgänglighet
SIEM redo
Egen branding
Konfiguration som kod
HSM
Sweden Connect (LOA 4)

Installation

Docker
Windows
GCP
AWS
Linux
Azure

Integrationer

Google
ServiceNow
Citrix
AWS
Azure
Office 365
Skolfederation
Dropbox
VMware
Tieto Edu
Exchange
Box
RDP
Visma
Wordpress
Aweria
Cambio
Zoom
IST
Nginx
OracleSAP
TDialogEntra
SambiSambi
ApacheApache

Filmer

eID inloggning till Microsoft Entra ID

Digitala Nationella Prov med e-legitimation

Self enrollment of hardware and software tokens

Password Reset med BankID

Från vårt LinkedIn

Fortified ID · LinkedIn

YubiKey 5.8 i IDombud

Hårdvarubaserade passkeys ger ett konkret sätt att stärka inloggningen. Här berättar vi om stödet för YubiKey 5.8 i IDombud och hur säkerhetsnycklar används med FIDO2.

Läs inlägget på LinkedIn

Kontakt

Vill du veta mer?

Berätta vad du vill lösa så återkommer vi med nästa steg.

Vi använder bara dina uppgifter för att svara på din förfrågan.