Gå till innehållet

Lager 3 · Identitet & katalog

Del av katalogen · sammanfattning per lager i byteskartan.

Tabellen visar per funktion vad en svensk offentlig organisation typiskt använder i dag, europeiska eller öppna alternativ, var leverantören juridiskt kontrolleras och under vilken licens, samt mognad och fas i färdplanen. Land = var leverantören juridiskt kontrolleras, inte var utvecklarna sitter. Mognad: Beprövat (i drift i offentlig sektor), Fungerar – friktion (kräver egen kompetens och pilotering), Svårt / omoget (hanteras som dokumenterat undantag). Fas hänvisar till färdplanens faser 0–5; Horisont ligger utanför femårsplanen.

Funktion I dag (typiskt) Europeiskt / öppet alternativ Kontroll · licens Mognad Fas
Katalog Active Directory (on-prem) Univention UCS / Nubus (OpenLDAP + UDM); Samba AD DC (för Windows-domän under övergången) Univention GmbH, Bremen (DE) · AGPL; Samba Team · GPLv3 Beprövat 2
Moln-IdP / SSO Entra ID (Azure AD), ADFS Keycloak (OIDC/SAML/SCIM); Zitadel Red Hat/IBM (US) · CNCF · Apache 2.0; CAOS AG (CH) · AGPL Beprövat 2
MFA Microsoft Authenticator, Windows Hello privacyIDEA; Yubico (FIDO2-nycklar); Nitrokey (FIDO2-nycklar); TOTP-appar; Freja eID+/BankID (via federation) NetKnights (DE) · AGPL; Yubico AB (SE); Nitrokey (DE) Beprövat 2
Villkorad åtkomst Entra Conditional Access Keycloak-policyer (step-up, organisationer); Enhets- och nätverkskontroll (opsi/Relution, OPNsense/WireGuard) Blandat · öppen källkod Fungerar – friktion 2
PKI / certifikat AD Certificate Services EJBCA (utvecklat i Stockholm); OpenXPKI; step-ca (för intern ACME) Keyfactor (US) · LGPL; OpenXPKI (DE) · Apache 2.0; Smallstep (US) · Apache 2.0 Beprövat 1–2
DNS / DHCP Windows Server-roller PowerDNS; BIND 9 / ISC Kea; Knot DNS Open-Xchange (DE) · GPL; ISC (US) · MPL; CZ.NIC (CZ) Beprövat 1
Grupprinciper (GPO) Group Policy via AD Samba GPO (kräver RSAT); Ansible; opsi; UCS-policyer; Rudder Red Hat/IBM (US) · GPL; uib (DE) · AGPL; Normation (FR) · GPL Fungerar – friktion 2–4
Provisionering Entra SCIM, Graph API SCIM från Nubus/Keycloak (Keycloak 26.7 preview); Univention Integration Catalog (100+ kopplingar) Univention (DE) · AGPL Fungerar – friktion 2
Lösenord & hemligheter Entra, Azure Key Vault Passbolt; KeePassXC; Vaultwarden; OpenBao (fork av Vault) Passbolt SA (LU) · AGPL; Linux Foundation · MPL 2.0 Beprövat 1
Privilegierad åtkomst (PAM) Entra PIM Wallix Bastion; PrivX; Apache Guacamole (som gateway) Wallix (FR); SSH Communications (FI) Beprövat 2

Fotnoter

  • Katalog – Samba AD DC 4.24 (mars 2026): begränsningar – ingen inbyggd Sysvol-replikering, trusts experimentella, GPO-redigering kräver Windows RSAT.
  • Moln-IdP / SSO – Keycloak: kvartalsreleaser, CNCF incubating sedan 2023.
  • Keycloak: Sponsras av Red Hat/IBM men är ett CNCF-projekt under Apache 2.0 – forkbart.
  • Zitadel: Schweiziskt bolag (CAOS AG) men amerikanskt riskkapital.
  • MFA
  • privacyIDEA: privacyIDEA (NetKnights, Kassel) är den vanligaste öppna MFA-servern i tysk offentlig sektor.
  • Yubico: Säte Stockholm, noterat på Nasdaq Stockholm.
  • Nitrokey: Öppen hårdvara; Teltow, kunder bl.a. Bundeskanzleramt.
  • PKI / certifikat
  • EJBCA: PrimeKey (Stockholm) köptes av Keyfactor (USA) – öppen LGPL-utgåva finns.
  • DNS / DHCP
  • BIND 9 / ISC Kea: Ideell organisation.
  • Grupprinciper (GPO) – Samba AD DC 4.24 (mars 2026): begränsningar – ingen inbyggd Sysvol-replikering, trusts experimentella, GPO-redigering kräver Windows RSAT.
  • Privilegierad åtkomst (PAM)
  • Wallix Bastion: ANSSI-kvalificerad.

Källor

  • samba.org release notes 4.24
  • docs.opendesk.eu/operations/architecture
  • univention.com (UCS 5.2-6, Nubus 1.18)
  • keycloak.org 26.7
  • netknights.it
  • ejbca.org/license

Fullständig källförteckning: kallor.md.