WebID er eit identitetsforvaltingssystem som tilbyr ein ID som er open og tilgjengeleg for nettenester. Autentiseringa fungerer for ei teneste ved at WebID-brukaren logger på gjennom Weblogin. Tenesta får ved innlogging informasjon om at dette er ein WebID-brukar. Det er lite skilnad mellom WebID-brukarar og andre brukarar, men WebID-brukarar må behandlast varsomt, ettersom desse er eigenregistrert og ikkje verifisert nokon stad. Kven som helst kan opprette ein brukar i ein annan person sitt namn. E-postadresser kan også forvekslast, då ein lett kan registrere seg hos gmail til dømes i ein annan person sitt namn.
WebID kan brukast av tenester som treng å gje personar utan Feide-brukarar tilgang. Dersom tenesta berre skal gje Feide-brukarar tilgang er ikkje WebID nødvendig.
Fordelen med å bruke WebID er at tenester slepp å måtte opprette og vedlikehalde manuelle brukarar for dei som ikkje har Feide-brukarar. I tillegg får WebID-brukaren fordelen av å ha samme brukarnamn og passord hos ulike tenester, og kan benytte SSO mellom WebID-tenestene. Eit anna alternativ for å få ein brukarkonto er å registrere personen som tilknytta/assosiert i SAPUiO. Dette er ein prosess som tek både tid og ressursar, og gir personen ofte fleire tilgangar enn det som er nødvendig (til dømes eigne UiO-e-postadresser). Registrering i SAPUiO passer bra for ein del målgrupper, medan WebID passer bedre for dei som berre treng tilgang til nettenester og ikkje noko anna.
For å bruke WebID må tenesta bruke Weblogin som autentiseringspunkt.
Les meir om integrering av Weblogin.
Tryggleik
WebID-brukarar kan opprettast av kven som helst, utan noko som helst form for autentisering. Kven som helst vil kunne opprette ein WebID-brukar i andre personar sitt namn. Det er viktig å hugse på dette og ikke gje WebID-brukarar meir tilgang enn det som er forsvarleg.
Ver varsom når du gir tilgang til WebID- og Feide-brukarar samtidig, dersom tenesta brukar e-post som identifikator. Dersom ein Feide-brukar registrerer ein WebID-konto med sin Feide-e-postadresse, kan hen framleis ha tilgang til data sjølv etter hen ikkje lenger har tilgang via Feide. Derfor er det viktig at tenesta klarar å skilje Feide- og WebID-brukarar.
WebID-grupper
WebID-grupper er for tida berre tilgjengeleg via ldap. Det er berre Feide-brukarar som kan opprette WebID-grupper.
Opprydding
For å kunne vedlikehalde brukarmassen automatisk, må alle WebID-brukarar logge seg på webid.uio.no innan ein viss periode. Dette betyr at brukarar kan bli automatisk sletta. WebID vil aldri gjenbruke tidlegare brukarnamn, så om ein WebID-brukar er sletta vil den heller ikkje kunne dukke opp som ein annan person.