3 typer MitID-login til virksomheder (+ eksempler)

Hvilke tre typer MitID Erhverv-login findes der?

I vores indlæg om, hvordan man kommer i gang med MitID Erhverv, gennemgik vi dets funktioner, fordelene i forhold til det gamle system og de nødvendige trin for at gøre din organisation klar til det.

I dag vil vi gennemgå de tre typer MitID Erhverv-login:

• Ledelsesrepræsentant
• MitID Erhverv: Borger med erhvervsidentitet
• MitID Erhverv: Separat erhvervsidentitet

Hver logintype imødekommer forskellige organisatoriske behov.

Lad os se på anvendelsesscenarierne for alle tre typer, de små forskelle i brugeroplevelsen samt eksempler på brugerdata, der er tilgængelige for hver log-in-metode.

1. Ledelsesrepræsentant

Hvis du repræsenterer en forening eller ejer en enkeltmandsvirksomhed/et mindre personligt selskab (PMV), behøver du ikke at oprette forbindelse til MitID Erhverv.

I stedet kan du fungere som ledelsesrepræsentant og bruge dit private MitID til at underskrive dokumenter og indgå aftaler på vegne af din virksomhed eller forening.

For at fungere som ledelsesrepræsentant skal du være registreret i Centralvirksomhedsregisteret (CVR). I mange tilfælde benytter virksomhedens majoritetsejere sig af denne mulighed. Alternativt kan en organisation registrere en person som sin udpegede repræsentant.

Billedet nedenfor viser et eksempel på login-oplevelsen for en person, der er registreret som ledelsesrepræsentant i to forskellige virksomheder.

Efter at have indtastet sit personlige MitID-brugernavn og godkendt loginet (f.eks. med MitID-appen) får brugeren mulighed for at logge ind som ledelse i de virksomheder, vedkommende er tilknyttet.

*Det er også muligt at tilføje en mulighed for at logge ind som privatperson. Med Idura Verify kan dette konfigureres pr. applikation i en autorisationsanmodning.

Eksempel: Indholdet af JWT-token for ledelsesrepræsentanter

Når man logger ind som ledelsesrepræsentant, vil det resulterende JWT-token indeholde følgende claims:

{
    "identityscheme": "dkmitid",
    "nameidentifier": "0f9960a0d28d4353a3e2ea07f8ffa185",
    "sub": "{0f9960a0-d28d-4353-a3e2-ea07f8ffa185}",
    "uuid": "74ffcd31-fbaf-4c33-bdac-169f25c1e416", 
    "cprNumberIdentifier": "2101270087",
    "birthdate": "1927-01-21",
    "age": "93",
    "name": "Paiman Petersen",
    "cvrNumberIdentifier": "12345679", 
    "2.5.4.10": "Et eller andet IVS nr. 12345679", 
    "companySignatory": "true",
    "country": "DK"
}

Ud over de standard MitID-claims, der udstedes, når en person logger ind med sine private legitimationsoplysninger, vil tokenet indeholde:

• cvrNumberIdentifier er et dansk CVR-nummer
• 2.5.4.10 er virksomhedens navn
• companySignatory er sat til true, når en person er bemyndiget til at indgå juridiske aftaler på vegne af virksomheden
  
  

2. MitID Erhverv: Borger med erhvervsprofil

En virksomhed skal tilknytte sig MitID Erhverv, hvis dens medarbejdere skal handle digitalt på virksomhedens vegne, f.eks. læse virksomhedens digitale post, melde sygdom eller logge ind på offentlige selvbetjeningsløsninger.

Medarbejdere med en registreret erhvervsidentitet har mulighed for at bruge deres personlige MitID til at logge ind som erhvervsbruger tilknyttet deres virksomhed:

Eksempel: Indholdet af et JWT-token for borgere med erhvervsidentitet

Når der logges ind som erhvervsbruger, vil det resulterende JWT-token indeholde følgende claims:

{
    "identityscheme": "dkmitid",
    "nameidentifier": "159d89fca2db4300a52ab7865f7b1ff3",
    "sub": "{159d89fc-a2db-4300-a52a-b7865f7b1ff3}",
    "uuid": "3c6d9757-1e70-438a-8dd3-5f84398c2e25",
    "cvrNumberIdentifier": "91964632",
    "2.5.4.10": "Testorganisation nr. 91964632",
    "name": "Asger Henriksen",
    "country": "DK"
}

• cvrNumberIdentifier er et dansk CVR-nummer
• 2.5.4.10 er navnet på den virksomhed, som personen er tilknyttet
• Bemærk, at værdierne for sub, nameidentifier og uuid her vil afvige fra det tilsvarende private MitID-login for borgere
  
  

3. MitID Erhverv: Separat erhvervsmæssig identitet

Virksomheder har også mulighed for at oprette en separat erhvervsidentitet for en medarbejder. Denne fremgangsmåde giver mening, når en person foretrækker ikke at bruge sit personlige MitID til erhvervsmæssige formål, eller når en organisation kræver, at medarbejderne bruger separate erhvervsidentiteter.

Det er vigtigt at bemærke, at hvis der er flere brugere i den samme MitID-app, vil biometri i appen blive deaktiveret. Dette efterlader to muligheder:

• Brugere med både personlige og professionelle MitID-identiteter bør bruge en PIN-kode i stedet for ansigtsgenkendelse eller fingeraftryk
• Virksomheder bør have en dedikeret enhed til hver MitID-bruger

Login-oplevelsen for brugere med separate erhvervsmæssige identiteter er den samme som ved brug af en personlig MitID. Den eneste forskel er, at de vil bruge deres erhvervsmæssige MitID-loginoplysninger (bruger-ID og identifikationsmetode, f.eks. MitID-appen) i stedet for de personlige.

Privat MitID vs. MitID til professionelt brug

Når du bruger din private MitID til erhvervsmæssige formål, bruger du de samme MitID-loginoplysninger til både personlige og professionelle logins.

Med en separat MitID til erhvervsmæssig brug har du et separat bruger-ID til erhvervsrelaterede aktiviteter.

Sådan anmoder du om et MitID-login til erhvervsbrug i din applikation

Udviklere kan anmode om et MitID-login til erhvervsbrug ved at sende en login_hint=business- eller login_hint=business_optional- -forespørgselsparameter i autoriseringsanmodningen.

login_hint=business muliggør login som erhvervsbruger.

login_hint=business_optional giver mulighed for at logge ind som privatperson eller erhvervsbruger, afhængigt af CVR-registreringer.

Hvad er den bedste login-løsning for din virksomhed?

Valget af den optimale login-løsning til virksomheder afhænger af dine specifikke krav.

For mindre virksomheder og foreninger kan ejere eller repræsentanter bruge deres private MitID til at handle digitalt på vegne af virksomheden. Valget af »ledelsesrepræsentant« er velegnet til dette scenarie.

Større organisationer kan have brug for MitID Erhverv, så medarbejderne kan udføre digitale handlinger. I dette tilfælde kan virksomheden give medarbejderne valget mellem at bruge deres personlige identitet i en erhvervsmæssig sammenhæng eller registrere en separat erhvervsidentitet.

Uanset hvilken løsning du vælger, tilbyder MitID en sikker og effektiv løsning til virksomheder og organisationer.

Med Idura Verify kan du problemfrit integrere MitID i din applikation. Hvis du har brug for yderligere hjælp eller har spørgsmål, er du velkommen til at kontakte en af vores eksperter eller sende os en e-mail.