Desplegament en producció del nou IDP Clau Mòbil

A partir d'aproximadament el 4 de juliol es posarà en funcionament un nou IDP, anomenat Cl@ve Mòbil, dins de les opcions disponibles en la passarel·la Clau. Dit IDP permet simplificar l'accés electrònic als serveis públics, conjuminant en una experiència d'usuari unificada i simplificada, els IDPs preexistents de clau PIN i clau permanent. Aquest procés d'unificació s'anirà realitzant progressivament a mesura que es vagi implantant l'ús del nou IDP Cl@ve Mòbil. De moment, conviuran els tres IDPs (Cl@ve PIN, Cl@ve Permanent i el nou IDP Cl@ve Mòbil) per a facilitar el canvi.

En aquest context, els ciutadans no hauran de realitzar cap nou registre en els serveis de cl@ve, simplement podran autenticar confirmant les sol·licituds d'autenticació que rebran a través de l'aplicació mòbil Cl@ve, que els ciutadans percebran com una nova versió de la fins ara disponible app clau PIN.

Poden veure un exemple d'interacció amb el nou sistema a través d'aquest petit vídeo de presentació Cl@ve Mòbil - YouTube que preguem només usin de manera informativa en els seus àmbits interns.

Aquest nou IDP Clau Mòbil ja està actiu a l'entorn de proves (SE) de la SGAD per a tots els organismes que ja tenien habilitat el IDP Clau PIN. Es podrà provar el cicle complet d'autenticació amb Cl@ve Mòbil a partir de la seva posada en producció, que s'oferirà un mecanisme senzill per a realitzar proves a l'entorn de proves.

Integració amb el nou IDPP

Quant a les integracions existents que es realitzen directament a través de la passarel·la Clau i no restringeixen cap sol·licitud d'autenticació a un IDP específic, la integració serà transparent i, en principi, no es requerirà cap acció addicional.

És important tenir en compte, que, encara que no és l'opció recomanada, ens consta que existeixen integracions amb la passarel·la Clau en les quals l'organisme té desenvolupada de manera independent la connexió amb cadascun dels IDP, i per a això restringeix els IDP que es mostren en les sol·licituds d'identificació. Per a aquesta mena d'integracions, si no es desitja que al costat del IDP de clau pin aparegui el de clau mòbil serà necessari restringir el nou IDP Clau Mòbil, a més dels IDP que ja estaven restringits. Per a aconseguir això, s'ha d'agregar el següent paràmetre al SAML:

<eidas:RequestedAttribute FriendlyName="CLVMOVILIdP"
Name="http://es.minhafp.clave/CLVMOVILIdP"
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
isRequired="false"/>

D'aquesta manera, únicament els IDP que es mostraven prèviament continuaran sent visibles.