Opdatering: så er alt kørende igen --- OS2faktor har pt forbindelsesproblemer til databasen, og den er ved at blive genstartet. Vi forventer alt er ok igen indenfor 10 minutter.

Kære kunde Medierne har i dag omtalt kritiske sårbarheder i programmeringssproget PHP, som har fået en række organisationer til at lukke hjemmesider og systemer ned midlertidigt. Vi kan oplyse, at de systemer, vi drifter og leverer til jer, ikke er baseret på PHP og derfor ikke er berørt af sårbarhederne. Med venlig hilsen Digital Identity

Så er ændringen idriftsat, og alle logins der før kørte med en 4-cifret kontrolkode, afvikles nu med en 2-cifret verifikationskode, som beskrevet tidligere. --- Sidste påmindelse. Skiftet sker i morgen (20/10) kl 12:00. --- Opdatering 13/10 Der er kommet en række spørgsmål til ændringen, så I får lige alle svar på disse. Spørgsmål: Der er tidligere meldt ud at ændringen sker kl 07:00, er et nu kl 12:00? Ja, det er ændret til kl 12:00 - det ønskes at der er bemanding til stede i alle supportorganisationer når ændringen sker. Spørgsmål: Vil ændringen påvirke alle klienttyper? Nej, ikke 3.parts klienter. Dvs at Yubikeys/hardwarenøgler, Kodevisere og 3.parts kodeviser apps (MS Authenticator og lignende), ikke skifter til den nye model. Spørgsmål: Hvad med RADIUS / VPN? I det scenarie man anvender OS2faktor MFA via RADIUS, så vil den fortsætte uden kontrolkode. ---- Påmindelse 13/10 Husk at vi skifter til ny MFA model d 20/10 - skiftet sker kl 12:00 på dagen. Man skal ikke gøre noget, skiftet sker automatisk, så vær blot opmærksom på at dette er skiftedatoen. Læs evt mere om skiftet her https://www.os2faktor.dk/documentation/OS2faktorMFA-klient-opdateringer-2026.pdf Til info: der er allerede 12 kommuner som har valgt at skifte til den nye model før tid. ----- Opdatering 11/5 Så ligger version 4.0.1 i Chrome Webstore, og 4-cifrede pinkoder skulle virke for alle. ---- Opdatering 11/5 ---- Opdateringen er lagt i Chrome webstore, og afventer godkendelse fra Google. Problemet rammer ældre Chrome klienter, som løbende er blevet opdateret til nyere versioner. Her er pinkode-længden ikke gemt i klienten, så den defaulter til 6 tegn. Det er ændret så den nu beder om 4 tegn hvis den ikke kan finde pinkode længden i klientens registrering. Ændringen rulles også på Edge webstore, der dog ikke har releaset udgave endnu, så fejlen rammer pt kun Chrome. Workaround indtil den nye version 4.0.1 er godkendt af Google, er at nulstille klienten, så der sættes en 6-cifret pinkode. Vi beklager de gener det giver brugerne. --- Opdatering 11/5 ---- Den nye Chrome klient beder om en 6-cifret pinkode, selvom de har en 4-cifret pinkode. Der rulles et fix på til dette snarest, men pt er eneste workaround at nulstille klienten og sætte en ny 6-cifret pinkode. Når fixet rulles på, vil den acceptere eksisterende 4-cifrede pinkoder --- Opdatering 11/5 Google har deployet den nye MFA klient til Chrome en dag for tidligt (så den er klar nu), men Microsoft har stadig ikke godkendt deployment, så vi ved ikke præcist hvornår den er klar, men håber den rulles ud i morgen. ---- I forbindelse med seneste release af OS2faktor, er der også klartgjort en større ændring til hvordan de enkelte MFA klienter opfører sig. Denne ændring er beskrevet i nedenstående dokument, og det er vigtigt at man forholde sig til den, og får kommunikeret ud internt i egen organisation, så brugerne er klar over de visuelle ændringer til MFA klienterne, så de ikke overraskes unødigt over disse. Dokumentet nedenfor indeholder en tidsplan for udruldningen, og første ændringer vil effektueres medio maj. Se planen for yderligere detaljer https://www.os2faktor.dk/documentation/OS2faktorMFA-klient-opdateringer-2026.pdf

Det ser ud til at spille igen - KOMBITs driftstatus er ikke opdateret, men login ser ud til at virke efter hensigten. --- KOMBIT adgangsstyring er pt ude af drift. Følg med på KOMBITs driftstatus her https://driftstatus.kombit.dk/

Beklager den sene opfølgning - skiftet gik fint, og alt er godt :) ---- En af de 4 servere i OS2faktor server-clusteret opfører sig ikke så pænt, og er ved at blive taget ned, og en ny indsat. Det bør ikke påvirke brugerne, men der kan være lidt længere svartider på login i perioden, da der er én server mindre i clusteret til at tage mod trafik.

Problemet ser ud til at være løst, så dette er blot en kort informationsmail. KOMBIT Adgangsstyring har været utilgængelig i en kort periode her i eftermiddag, hvilket man har oplevet som loginproblemer på tværs af de systemer der kører via KOMBITs adgangsstyring. Alt ser som sagt ud til at køre igen - og er klarmeldt fra KOMBIT her https://driftstatus.kombit.dk/

OBS! Nedenstående er KUN relevant hvis man bruger OS2faktor som IdP direkte op mod AULA. Det er de færreste der gør dette. Så hvis man ikke har AULA opsat som en tjenesteudbyder i OS2faktor, kan man bare se bort fra denne besked. ---- Kære OS2faktor anvendere. Hvis I anvender OS2faktor til login til AULA, så skal I være opmærksomme på at AULA skifter certifikat i deres ende d 20/5. Der er en chance for at jeres opsætning allerede sikrer at dette fanges automatisk, men for god ordens skyld, log ind i OS2faktor administrationsmodulet, og find den tjenesteyder der er opsat under navnet AULA. Tjek her at der allerede, under metadata, peges på den web-adresse der hedder https://login.aula.dk/simplesaml/module.php/saml/sp/metadata.php/default-sp hvis det ikke er tilfældet, fx fordi opsætningen er baseret på en indlæst XML fil, skift da til URL baserede metadata, og indtast ovenstående adresse. Hermed sikres det at OS2faktor automatisk henter det nye certifikat fra AULA. Husk at trykke GEM til sidst :)

Der er dags dato frigivet en ny version af OS2faktor. Version 2026r2 indeholder få, men gode, ændringer. Læs flere detaljer her https://www.os2faktor.dk/changelog.html Versionen rulles automatisk ud i slutningen af næste uge, til de kommuner som har valgt at blive automatisk opdateret. Andre skal blot skrive til kontakt@digital-identity.dk for at blive opdateret. Som noget nyt, er der nu også planlagt et release-webinar, hvor ændringerne i releaset bliver præsenteret, og man har mulighed for at komme med afklarende spørgsmål til funktionaliteten. Webinaret afholdes 4. juni kl 12:00 til 13:00 (det forventes at dog at det afsluttes før tid, da releaset har ganske få ændringer denne gang). Link til webinaret er https://teams.microsoft.com/meet/333168085623910?p=AHUzVTABd5MAsQZP50 Well mødt :)

OS2 koordinationsgruppen bag OS2faktor byder velkommen til ERFA-dag i Middelfart! d 28/5 i år bliver der afholdt ERFA for OS2faktor kommunerne, hvilket man kan læse mere om herinde https://www.os2.eu/event/os2faktor-erfa-dag-140/register Det er første ERFA på OS2faktor nogensinde, så vi håber alle det bliver en bragende success, så vi kan afholde flere af dem i fremtiden. tilmeld jer før jeres nabo-kommune :)

Vigtigt addendum Når man udfører ændringen i Entra, så skal det koordineres med Digital Identity, da vi skal ændre "issuer" claimet vi sender til Entra, så det matcher det nye endpoint. Tag fat i os på kontakt@digital-identity.dk for at planlægge tidspunktet for skiftet. ----- Hvis man anvender OS2faktor MFA sammen med EntraID, vil man muligvis have modtaget en besked fra Microsoft (inde i Entra notifikationsbakken), om at ens Discovery Endpoint ikke er korrekt (formuleret på Microsoftsk, så det er måske ikke så klart skrevet). Den korte historie er at Microsoft fremover kræver at Discovery Endpoint på en MFA app skal indeholder /.well-known/ som en del af URL'en. Fra version 2026r1 (marts 2026 releaset) findes discovery-data derfor på 2 endpoints, det gamle som stadig virker, samt et nyt endpoint der overholder den navnekonvention som Microsoft kræver. Det anbefales at man retter Discovery Endpoint på sin OS2faktor App Registration, så den peger på den nye URL. Vejledningen til EntraMFA opsætningen, som kan findes her https://www.os2faktor.dk/docs.html er opdateret med den nye adresse, og står på toppen af side 7 (sidste side), sammen med et screenshot af hvor adressen skal indtastes i Entra. Bemærk at den gamle adresse stadig virker, så det handler mest om at være klar til at Microsoft evt stopper helt med at understøtte Endpoints, der ikke indeholder .well-known elementet i URL'en.

Der er frigivet en ny version af Windows MFA versionen. Version 3.0.1 er klar til de nye funktioner som er nævnt i sidste nyhed om det kommende MFA loginflow. Den retter også en fejl i version 3.0.0, der gjorde at MitID aktivering ikke fungerede, så hvis man har opdateret til version 3.0.0, bør man opdatere til 3.0.1, for at sikre at MitID aktivering stadig fungerer.

Så er årets første opdatering til OS2faktor klargjort :) Den fulde ændringslog kan som altid ses her https://www.os2faktor.dk/changelog.html Af interessante forbedringer i den nye udgave, kan nævnes * Understøttelse for Firefox browser extension til MFA * Forbedringer til logning af konfigurationsændringer * Mulighed for SSO gennemstilling til bagvedliggende Entra/ADFS * Bedre AD-forbindelsesinfo vist på administrator siden Mht Firefox MFA klienten, så er den ikke aktiveret som tilladt MFA klient som standard, hvilket betyder man skal sende en mail for at få den mulighed slået til. MFA klienten kan pt kun hentes som en direkte XPI installer, men kommer i app-store hos Firefox meget snart. Som altid vil de som har tilmeldt sig automatisk opdatering, blive opdateret indenfor den kommende uge. Hvis man ønsker at blive opdateret til den nyeste udgave, så skriv endelig til kontakt@digital-identity.dk og så får vi jer opdateret til version 2026r1.

Der er sporadiske netværksproblemer på OS2rollekatalog lige i øjebelikket. Vi er ved at undersøge hvad der er galt. Det betyder at brugerne kan opleve fejl under login, da der ikke kan laves opslag på deres roller.

Der er frigivet en ny version af WCP softwarepakken til OS2faktor. Version 3.4.3 indeholder ikke ændringer fra tidligere versioner, men er nu signeret af Microsoft. Det betyder at Microsoft Windows 11 ikke længere vil forsøge at blokere for WCP softwarepakken, hvilket vil fjerne mange af de problemer man kan have oplevet med at SSO ikke fungerer efter login. Det anbefales at man opdaterer til denne version. https://www.os2faktor.dk/download.html Hvis man stadig kører en version 2.x af WCP softwaren, bør man være opmærksom på opdateringsvejledningen, hvor der er punkter som er relevante for version 2.x til 3.x opdateringen. For brugere der allerede har version 3.x af WCP softwaren, kan man bare installere den nye som normalt.