Broker Blog

Opdatering på Signaturgruppen Broker

- Februar 2025

Herunder kan du læse nyt om den seneste udvikling for Signaturgruppen Broker.

  

MitID Simulering

Simulations- og Enterprise End-to-End-testfunktionen i Signaturgruppen Broker giver en robust metode til at integrere med brokerens OIDC-interface, samtidig med at eksterne afhængigheder simuleres. Denne funktion muliggør problemfri test og drift i scenarier, hvor eksterne integrationer til Signaturgruppen Broker ikke er online eller fuldt funktionelle. Ved at tilføje det øverste simulationsparameter til brokerens OIDC-interface simulerer Signaturgruppen Broker alle eksterne integrationer, herunder API-kald til MitID og NemLog-In backends i pre-produktionsmiljøet. Dette gør det muligt for udviklere og virksomheder at validere deres integrationer, selv i offline-scenarier.

Vigtige simulationsfunktioner
Simulationsfunktionen tilbyder forskellige tilstande, der imødekommer forskellige testbehov. Én tilstand replicerer de eksterne autentifikationsflows, så udviklere kan simulere brugerinteraktioner, som de ville foregå i et live-setup. En anden tilstand omgår brugergrænsefladeelementer helt og gør det muligt at teste backend-processer og automatisering uden manuelt input.

 

Funktioner og fordele

Simulerede eksterne integrationer:

• Eksterne systemer som MitID og NemLog-In simuleres fuldt ud ved hjælp af realistiske data.
• Sikrer oppetid og muliggør offline-test uden afhængighed af live-tjenester.

Forbedret ydeevne

• Hurtigere end live-flows, da obfuskering og ventetider springes over.
• Ingen brugeroplysninger kræves i simulerede opsætninger.
• Effektiv fejlfinding og kortere testcyklusser.

Pålidelig og forudsigelig testning

• Stabiliserede flows sikrer konsistente og gentagelige testscenarier.
• Identisk output mellem live- og simulerede opsætninger gør integrationer lettere at skifte mellem.
   

Sådan fungerer det

Aktivering af simulation
Simulation aktiveres ved at tilføje en specifik parameter til OIDC-anmodningens URL. Systemet fortolker derefter disse parametre for at generere de relevante svar og efterligne eksterne autentifikationssystemer. 
For mere information om priser, kontakt salg: salg@signaturgruppen.dk.

Læs mere på Simuleret MitID login i test

 

___________________________________

 

Forbedret App MitID-integration på iOS og Android

Vi har opdateret vores App MitID integration dokumentation med nye anbefalinger og eksempler, der gør det lettere at implementere en sikker og strømlinet brugeroplevelse.

✅ iOS – Vi anbefaler nu ASWebAuthenticationSession frem for SFSafariViewController, da det giver en bedre og mere sikker autentifikationsoplevelse.

✅​​​​​​​ Android – Vi har tilføjet et eksempel på, hvordan man binder sin app sammen med en webside ved hjælp af PostMessage API. Dette sikrer, at sessionen termineres korrekt, når loginflowet afsluttes.

✅​​​​​​​ Mere fleksibilitet – Nu kan du eliminere unødvendige ekstra klik for brugeren og selv vælge, om du vil håndtere authorization code direkte i appen eller i din backend.

Læs den opdaterede dokumentation her: 

👉 App MitID integration

 

___________________________________

 

 

Fleksibel MitID-godkendelse uden en browser

Vi introducerer MitID Flex-appen – en løsning, der muliggør brugen af MitID i situationer, hvor en standardbrowser ikke er tilgængelig. Dette åbner op for autentifikation i scenarier som smart-TV, telefonsupport og andre tilfælde, hvor en traditionel loginproces ikke er mulig.

MitID Flex-appen er baseret på standarden OIDC Client Initiated Backchannel Authentication (CIBA) og sikrer en problemfri og sikker godkendelsesproces. Her kan en tjeneste starte autentifikationen, som derefter bekræftes i MitID-appen på brugerens enhed. Gennem et asynkront autentifikationsflow kommunikerer tjenesten direkte med MitID via Signaturgruppen Broker, hvilket sikrer en sikker og effektiv loginoplevelse – selv uden en aktiv browser.

Hvad betyder det for dig?

✔ Autentifikation i scenarier uden en browser
✔ Sikker MitID-login til telefonsupport
✔ Problemfri integration via Signaturgruppen Broker
✔ Understøttelse af enheder uden interaktiv skærm

Vi har udviklet en online demo, der viser, hvordan MitID Flex-appen kan bruges i et helpdesk-scenario. Dette er blot ét eksempel – løsningen kan tilpasses mange forskellige brugssituationer, hvor standard MitID-login ikke er praktisk.

Kunne du have gavn af en mere fleksibel autentifikationsløsning? Kontakt os for at høre mere om, hvordan MitID Flex-appen og CIBA-integration kan implementeres i din opsætning.

 

___________________________________

 

Ny funktion: Upload dit logo til MitID-appen

Vi har introduceret en ny funktion i vores administrationsportal, der gør det nemmere for tjenesteudbydere at få deres logo vist i MitID-appen. Dette skaber øget brugertryghed ved at sikre en genkendelig visuel identitet, når slutbrugere swiper for at godkende transaktioner.

Hvorfor er dette vigtigt?

MitID anbefaler, at tjenesteudbydere uploader deres logo for at hjælpe brugerne med at skelne mellem legitime godkendelsesanmodninger og potentielle svindelforsøg. En tydelig visuel identitet mindsker risikoen for phishing og øger brugernes tillid til godkendelsesprocessen.

Sådan fungerer det

Tjenesteudbydere logger blot ind i administrationsportalen – enten i PP/test eller produktion. Den nye funktion findes i venstremenuen. Herfra følger de en simpel guide til at uploade deres logo som en .svg-fil.
Vores system validerer og optimerer automatisk filen, så den overholder MitID’s krav. Når logoet ser korrekt ud, kan de indsende anmodningen.

Vores supportteam gennemgår og godkender anmodningen inden for 1-2 hverdage. Når den er godkendt, vil logoet blive vist i MitID-appen, når brugerne swiper for at bekræfte.

Ved at uploade et logo styrker I ikke kun jeres brand, men bidrager også til en mere sikker godkendelsesoplevelse for jeres brugere.

Har du spørgsmål eller er du i tvivl om, om du har adgang til administrationsportalen? Kontakt vores support team på support@signaturgruppen.dk

 

___________________________________

 

Forbedret sikkerhed med Pushed Authorization Request (PAR)

Pushed Authorization Request (PAR) er en vigtig sikkerhedsforbedring i OAuth 2.0- og OpenID Connect (OIDC)-frameworks, der øger sikkerheden og pålideligheden af autorisationsanmodninger. I stedet for at sende autorisationsparametre gennem brugerens browser gør PAR det muligt for klienter at sende disse parametre direkte til autorisationsserveren, hvilket reducerer risici og giver bedre kontrol.

Hvorfor bruge PAR?

• Stærkere sikkerhed: PAR eliminerer behovet for at sende følsomme data (f.eks. redirect_uri, scopes) via frontkanalen og reducerer dermed risikoen for manipulation af forespørgsler eller datalækage i browserhistorikken.
• Forhåndsvalidering af anmodninger: Autorisationsserveren kan validere parametrene, før brugeren initierer autorisationsprocessen, hvilket sikrer konsistens og reducerer fejl.
• Understøttelse af komplekse anmodninger: PAR gør det lettere at håndtere store eller komplekse anmodninger, herunder JSON Web Tokens (JWT'er) og krypterede data.

Sådan fungerer PAR

1. Tjenesteudbyderen sender autorisationsanmodningen
   • Tjenesteudbyderen sender en POST-forespørgsel til PAR-endpointet med alle autorisationsparametre.
2. Autorisationsserveren returnerer en request_uri
   • Serveren validerer anmodningen og returnerer en unik request_uri, der refererer til den forhåndsvaliderede anmodning.
3. Brugeren initierer autorisationen
   • Brugeren omdirigeres til autorisations-endpointet og anvender request_uri i stedet for at sende parametrene direkte.
4. Serveren henter parametrene og behandler anmodningen
   • Autorisationsserveren henter de forhåndsvaliderede parametre og fortsætter autorisationsflowet eller udsteder et token.

Fordele ved PAR

✅ Højere sikkerhed – Beskytter følsomme data mod eksponering i brugerens browser.

✅ Forbedret fejlbehandling – Opdager fejl tidligt i processen og reducerer fejlede autorisationer.

✅ Overholdelse af sikkerhedsstandarder – Sikrer, at følsomme autorisationsdata håndteres i overensstemmelse med bedste praksis og regulatoriske krav.

PAR er allerede tilgængelig og gratis for alle kunder.

Ønsker du at styrke din sikkerhedsopsætning? Kontakt os for at høre mere om, hvordan du integrerer PAR i din løsning.