IDP Gako Mugikor berria produkzioan hedatzea
Uztailaren 4tik aurrera, gutxi gorabehera, IDP berri bat jarriko da martxan, Cl@ve Móvil izenekoa, Pasabide Klabean dauden aukeren barruan. IDP horrek zerbitzu publikoetarako sarbide elektronikoa erraztea ahalbidetzen du, lehendik zeuden IDPak, PIN gakoa eta gako iraunkorra dutenak, erabiltzailearen esperientzia bateratu eta sinplifikatu batean bateratuz. Bateratze-prozesu hori arian-arian egingo da, Cl@ve Mugikorreko IDP berriaren erabilera ezarri ahala. Oraingoz, hiru IDPak (Cl@ve PIN, Cl@ve Permanente eta IDP Cl@ve Móvil berria) elkarrekin egongo dira aldaketa errazteko.
Testuinguru horretan, herritarrek ez dute erregistro berririk egin beharko cl@ve zerbitzuetan. Soilik egiaztatu ahal izango dira Cl@ve aplikazio mugikorraren bidez jasoko dituzten autentifikazio-eskaerak, herritarrek orain arte eskuragarri zegoen PIN app gakoaren bertsio berri gisa jasoko dituztenak.
Sistema berriarekiko interakzioaren adibide bat ikus dezakezue Cl@ve Móvil - YouTube aurkezpen-bideo txiki honen bidez.
Gako Mugikorraren IDP berri hau dagoeneko aktibo dago SGADen proben ingurunean (SE), PIN Klabearen IDP gaituta zuten erakunde guztientzat. Autentifikazio-ziklo osoa probatu ahal izango da Cl@ve mugikorrarekin, ekoizten hasten denetik aurrera. Mekanismo erraz bat eskainiko da proben ingurunean probak egiteko.
IDP berriarekin integratzea
Klabeko pasabidearen bidez zuzenean egiten diren integrazioei dagokienez, ez dute autentifikazio-eskaerarik PDI espezifiko batera mugatzen, integrazioa gardena izango da eta, printzipioz, ez da ekintza gehigarririk eskatuko.
Garrantzitsua da kontuan hartzea, gomendatutako aukera ez bada ere, jakin badakigula Funtsezko Pasabidearekin integrazioak daudela, eta horietan erakundeak modu independentean garatuta duela PDI bakoitzarekiko konexioa, eta, horretarako, identifikazio-eskaeretan agertzen diren PGIak murrizten dituela. Horrelako integrazioetarako, pin klabearen IDParekin batera gako mugikorrarena agertzea nahi ez bada, IDP Gako Mugikor berria murriztu beharko da, lehendik mugatuta zeuden IDPez gain. Hori lortzeko, parametro hau gehitu behar zaio SAMLari:
<eidas:RequestedAttribute FriendlyName="CLVMOVILIdP"
Name="http://es.minhafp.clave/CLVMOVILIdP"
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"
isRequired="false"/>
Horrela, aurretik erakusten ziren PGIak bakarrik izango dira ikusgai.