- Oprettet af Ukendt bruger (x008765), senest ændret af Steen Lindén på okt. 01, 2024
Generelt om adgangskoder
Første gang forældre, medarbejdere og elever logger ind med Unilogin bliver de bedt om at oprette sig på Unilogin IdP'en. Man skal nu oprettes enten ved hjælp af sit MitID, sine forældres MitID eller gennem skolens brugeradministrator. Man får altså ikke længere et brugernavn og initial adgangskode af Unilogin udleveret ved opstart i daginstitution eller uddannelsestilbud. Første gange de logger ind med Unilogin bliver de bedt om at oprette adgangskode i samarbejde med en forælder eller ved hjælp af en lærer. For børn over 13 år der har eget MitID kan de selv oprette en adgangskode.
I grundskolen afhænger kravene til adgangskodens kompleksitet af elevens klassetrin. Desuden lever den nye politik for adgangskoder i Unilogin op til gængse politikker på området (dvs. for at tvungen skift af adgangskode, krav til kompleksitet mv.).
En central del af den nye politik for adgangskoder er, at adgangskoden er personlig og privat: Det er eleven selv, som får tildelt en adgangskode og det er eleven selv, der kan bede om en ny.
Medarbejder eller brugeradministrator kan ikke opbevare lister med brugernes adgangskoders, ligesom medarbejder eller brugeradministrator heller ikke selv kan give en bruger en adgangskode eller bestemme, hvad adgangskoden skal være.
Glemmer en elev sin adgangskode, har eleven følgende muligheder:
- Elevens lærer eller en Unilogin brugeradministrator kan give eleven mulighed for at få nulstillet sin adgangskode (se: Unilogin Elevadgang )
- Forældre eller kontaktpersoner kan med deres MitID give eleven, der har glemt sin adgangskode mulighed for at få nulstillet sin adgangskode.
(Eleven starter login med sit brugernavn og kontaktpersonen bruger sit MitID til at autorisere eleven til at give sig selv en ny adgangskode i en kort tidsperiode). - Elever eller voksne – forældre, medarbejdere samt elever, som har MitID - vil fremadrettet kunne give sig selv en ny adgangskode.
Adgangspolitikken er baseret på, at brugerne oplever forskellige typer af adgangskoder afhængig af deres alder.
Politik | 0. til 3. klasse | 4. til 6. klasse | 7. klasse og opefter + voksne |
---|---|---|---|
Adgangskodetype | |||
Kriterier for at brugeren kan få en bestemt type adgangskode | 0. klassetrin til og med 3. ( individuelt klassetrin) klassetrin samt brugere som udpeges til adgangskodetypen. Udpegede elever markeres i Elevadgang Skift af individuelt klassetrin foretages af skolerne i de administrative systemer. | 4. klassetrin og med 6. klassetrin samt brugere som udpeges til adgangskodetypen. Skift af individuelt klassetrin foretages af skolerne i de administrative systemer. | 7. klassetrin og opefter. Hvis brugeren har anden aktør end elev (Medarbejder eller Kontaktperson) får de også denne adgangskodetype. Skift af individuelt klassetrin og oplysninger vedr. aktør foretages af skolerne i de administrative systemer. |
Adgangskodens gyldighed | Indtil skift fra 3. til 4. klasse | Indtil skift fra 6. til 7. klasse | Efter 7. klasse skal koden skiftes en gang om året (365 dage) |
Hvornår og hvordan skifter man til adgangskodetypen? | Barnet modtager en varsel om adgangskodetype skift når barnet har skiftet individuelt klassetrin fra 3. til 4. klasse i de administrative systemer. Barnet modtager en varsel om at "du skal snart skifte kode". Når varselsperioden er slut, skal barnet skifte adgangskode, når det logger på. | Barnet modtager en varsel om adgangskodetype skift når barnet har skiftet individuelt klassetrin fra 6. til 7. klasse i de administrative systemer. Barnet modtager en varsel om at "du skal snart skifte kode". Når varselsperioden er slut, skal barnet skifte adgangskode, når det logger på. | 365 dage efter sidste skift af adgangskode modtager brugeren varsel og efter 365 dage plus 30 dage skal adgangskoden skiftes hvis dette ikke er sket inden for de 30 dage |
Syntax | |||
Adgangskodens minimumslængde | Fire ikoner | 8 tegn | 8 tegn |
Adgangskodens maksimumslængde | Fire ikoner | ||
Anerkendte tegn | Udvalgte ikoner | - Store bogstaver: A til Å - Små bogstaver: a til å - Tal: 0 til 9 (10 tegn) - Symboler: (mellemrum) ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _` { | } ~ (33 tegn) | - Store bogstaver: A til Å - Små bogstaver: a til å - Tal: 0 til 9 (10 tegn) - Symboler: (mellemrum) ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _` { | } ~ (33 tegn) |
Adgangskodens kompleksitet | Fire ikoner | Der skal være bogstaver | Der skal være både store og små bogstaver samt tal |
Genbrug af adgangskoden | Ikke samme adgangskode som brugeren har haft fem gange tidligere | Ikke samme adgangskode som brugeren har haft fem gange tidligere | |
Tildelte adgangskoders konstruktion | Maksimum to ens ikoner Ikke samme adgangskode som brugeren har haft fem gange tidligere | To ord, baseret på liste med 550 danske navneord. Første bogstav i hvert ord er stort Højst 12 karakterer Mindst 8 karakterer Ikke samme adgangskode som brugeren har haft fem gange tidligere | To ord, baseret på liste med 550 danske navneord. Første bogstav i hvert ord er stort Højst 16 karakterer (14 bogstaver+2 tal) Mindst 8 karakterer (6 bogstaver + 2 tal) Ikke samme adgangskode som brugeren har haft fem gange tidligere |
Blacklistede adgangskoder | Eget fornavn eller efternavn. Unikke fornavne eller et af navnene i et sammensat fornavn. Eks: Jens Erik må ikke bruge Jens eller Erik Eks: Karl-Emil må ikke bruger Karl eller Emil. (Der ses bort fra for eller efternavne på færre end 3 bogstaver) Unilogin brugernavn. 50 mest almindelige adgangskoder Mere end to gentagne tegn i forlængelse af hinanden | Eget fornavn eller efternavn. Unikke fornavne eller et af navnene i et sammensat fornavn. Eks: Jens Erik må ikke bruge Jens eller Erik Eks: Karl-Emil må ikke bruger Karl eller Emil. (Der ses bort fra for eller efternavne på færre end 3 bogstaver) Unilogin brugernavn. 50 mest almindelige adgangskoder Mere end to gentagne tegn i forlængelse af hinanden | |
Regler | |||
Brugeren skal selv skifte adgangskode såfremt den gældende adgangskode kendes af brugeren | Nej | Ja | Ja |
Når en lærer eller forældre giver eleven, der har glemt sin adgangskode, mulighed for at få udstedt eller finde på en ny adgangskode, skal dette ske inden for: | 5 min | 5 min | 5 min (elever med MitID kan gøre det selv) |
Logning | |||
Logning af adgangskodeskift? | Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (Unilogin Idp eller Unilogin Elevadgang) Logning gemmes 1 år | Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (Unilogin Idp eller Unilogin Elevadgang) Logning gemmes 1 år | Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (Unilogin Idp eller Unilogin Elevadgang) Logning gemmes 1 år |
- Ingen etiketter