Slik feilsøker du innloggingsproblemer i Feide

Når en bruker rapporterer at de ikke får logget på med Feide, er en administrators første steg å finne kilden til feilen. Problemet kan ligge i selve Feide-innloggingen, i brukerens data, eller i tjenesten de prøver å få tilgang til.

Denne veiledningen gir en steg-for-steg-prosess for å feilsøke disse problemene, basert på Sikt sin Feide-dokumentasjon: https://www.feide.no/feilsoking-av-innloggingsproblemer

Steg 1: Identifiser hvor feilen oppstår

Du må først finne ut om feilmeldingen kommer fra Feides autentiseringstjeneste eller fra applikasjonen (tjenesten) brukeren prøver å logge inn på.

Du har to enkle metoder for å sjekke dette:

• Sjekk URL-en (adressefeltet): Se på adresselinjen i brukerens nettleser når feilmeldingen er synlig.

  • Hvis URL-en starter med idp.feide.no eller auth.dataporten.no, kommer feilen direkte fra Feide. Gå videre til Steg 2.

  • Hvis URL-en starter med noe annet (f.eks. applikasjonens eget domene), kommer feilen fra tjenesten. Gå videre til Steg 3.

• Bruk Feides innsynstjeneste: Be brukeren om å logge inn på Feides innsynstjeneste: https://innsyn.feide.no/

• Hvis brukeren kan logge inn her, fungerer Feide-autentiseringen korrekt. Problemet ligger i den spesifikke tjenesten de prøver å få tilgang til. Gå videre til Steg 3.

  • Hvis brukeren ikke kan logge inn her, er problemet med deres Feide-konto eller autentisering. Gå videre til Steg 2.

Steg 2: Feilsøk Feide-autentiseringsfeil

Hvis feilen kommer fra Feide (f.eks. idp.feide.no), vil innloggingsvinduet nesten alltid vise en feilmelding og et sporingsnummer. Noter ned sporingsnummeret!

1. Logg inn i Feides kundeportal (kunde.feide.no).

2. Naviger til fanen "Oversikt" eller "Verktøy" og finn "Slå opp sporingsnummer".

3. Skriv inn sporingsnummeret på 10 tegn (f.eks. A1B2C3D4E5) som brukeren har oppgitt.

   • Merk: Sporingsnummeret er kun tilgjengelig i portalen i 14 dager.

4. Portalen vil vise detaljer om den feilede innloggingen, ofte inkludert en LDAP- eller Windows-feilkode.

Vanlige feiltolkninger:

• "Finner ikke brukeren i brukerkatalogen..."

  • Brukeren kan ha skrevet feil brukernavn.

  • Brukeren kan ha valgt feil organisasjon/skoletilhørighet.

  • Brukerkontoen eksisterer kanskje ikke eller er ikke synkronisert til Feide → Sjekk i eFEIDE.

• "Feil passord, passord utløpt eller sperret konto"

  • Brukeren har tastet inn riktig brukernavn, men feil passord.

  • Kontoen kan være låst på grunn av for mange mislykkede forsøk (hvis denne policyen er aktivert).

  • Brukerens passord har utløpt.

Feil med sterk autentisering (tofaktor)

Hvis organisasjonen din bruker tofaktorautentisering (2FA), kan feilen være relatert til dette.

• Hvis feilmeldingen sier at "brukeren ikke støtter sterk autentisering," betyr det at 2FA ikke er korrekt konfigurert for kontoen deres.

• Brukeren kan selv teste 2FA-oppsettet sitt på Feides 2FA-testside (https://test.feide.no/2fa).

Steg 3: Feilsøk feil på tjenestenivå

Hvis Feide-innloggingen fungerer (f.eks. at brukeren kommer inn på innsyn.feide.no), men den spesifikke tjenesten feiler, ligger problemet i dataene som sendes til tjenesten eller brukerens tillatelser i den tjenesten.

Dette kan skje fordi:

• Brukeren mangler tilgang: Tjenesten kan være aktivert for organisasjonen, men brukeren er ikke i riktig gruppe eller organisasjonsenhet for å få tildelt lisens.

• Brukerdata er feil eller mangler: Tjenesten kan kreve spesifikk informasjon (attributter) om brukeren (f.eks. eduPersonAffiliation eller et gruppemedlemskap) som mangler eller er feil i deres brukerkatalog.

Slik undersøker du:

1. Sjekk brukerdata: Be brukeren logge inn på Feides innsynstjeneste (innsyn.feide.no). Under fanen "Om meg" kan de se all informasjonen (attributtene) Feide har registrert om dem.

2. Verifiser datakvalitet: Sammenlign brukerens attributter med kravene til tjenesten.

   • Er informasjonen korrekt? (f.eks. riktig skole, riktig klasse, riktig rolle).

   • Hvis data er feil, må det rettes i kildesystemet (f.eks. det skoleadministrative systemet eller HR-systemet som mater data inn i eFeide/eADM).

3. Sjekk datadeling til tjenesten: I Feides kundeportal kan du bruke verktøyet "Oversikt over brukerinformasjon dere deler per tjeneste" for å se nøyaktig hvilke attributter som sendes til tjenesten som feiler.

4. Kontakt Identum: Hvis brukerens data er korrekte og de skal ha tilgang, kontakter du vår brukerstøtte. Oppgi brukernavn og en beskrivelse av problemet.

Steg 4: Proaktiv kommunikasjon

Hvis du oppdager et utbredt problem (f.eks. at en tjeneste er nede eller vedlikehold er planlagt), kan du legge ut en Driftsmelding i Feides kundeportal kunde.feide.no.

Denne meldingen vil vises på Feides innloggingsside før brukerne prøver å logge inn, noe som kan forhindre en stor mengde brukerhenvendelser.

Sammendrag for AI og søk

Gir en steg-for-steg veiledning for eFeide-administratorer om hvordan de feilsøker innloggingsproblemer i Feide. Den forklarer hvordan man identifiserer om feilen er fra Feide eller en tjeneste, hvordan man bruker Feides kundeportal og sporingsnummer for å diagnostisere autentiseringsfeil, og hvordan man løser problemer knyttet til feil brukerdata eller tillatelser på tjenestenivå.