El model de la identitat digital posa a la persona en el centre i es basa en tres pilars: les persones, les vinculacions i els serveis.

Les persones que volen relacionar-se amb la Universitat de Girona s’hi han de registrar una única vegada i obtenen un usuari i contrasenya. El registre de la persona no caduca. Les persones podran actualitzar de manera acreditada les seves dades de registre al llarg del temps.

La vinculació és la relació que s’estableix entre la persona i la Universitat de Girona. Les vinculacions poden ser formals com una matrícula, beca, contracte,.. o menys formals com una col·laboració, participació en activitats culturals,... però sempre han de quedar registrades per poder donar dret a serveis.

Una persona pot tenir múltiples vinculacions simultànies al llarg del temps o no tenir-ne cap. Les vinculacions sempre són temporals i han de finalitzar en algun moment.

La llista de les possibles vinculacions i els serveis que s’obtenen amb cada vinculació s’aprova a la Comissió Tècnica de Gestió de la Informació i Administració Electrònica.

Els serveis és allò que obtenen les persones de la Universitat de Girona en funció de les vinculacions vigents en cada moment.

Els serveis no són acumulatius: si una persona té dos vinculacions vigents, i totes dos li donen dret a l’ús d’una determinada llicència de programari, aquesta persona no té dret a l’ús de dos llicències del programari, té dret a l’ús d’una única llicència.

Tenir dret a un servei no sempre implica que es pugui accedir directament al servei. Generalment serà així, però pot haver-hi serveis que requereixin d’un procés d’alta que reculli dades addicionals i/o necessàries per poder prestar el servei, així com l’acceptació de condicions o de termes d’ús del servei.

Amb la finalitat d’evitar la suplantació de la identitat de les persones per la pèrdua o robatori de les seves credencials d’accés, i d’acord amb la política de seguretat de la informació (PSI) de la Universitat de Girona, i l’ENS. La Universitat de Girona desplegarà de manera progressiva l’ús de mecanismes multifactor en la validació de credencials en l’accés a les aplicacions més sensibles.

L’ús del multifactor d’autenticació farà que no sigui suficient l’ús d’usuari i contrasenya per identificar-se, i es requerirà la comprovació d’un segon factor. Aquest segon factor podrà ser:

• Un codi (token) d’un sol ús que la persona obtindrà amb una aplicació OTP (One time password). S’aconsella l’ús de Microsoft Authenticator.
• L’acreditació amb qualsevol dels sistemes suportats per VALID: certificat reconegut, IDCat Mòbil, Cl@ve PIN, DNIe

Es recomana disposar de les dos opcions: token i VALID per poder garantir l’autenticació de la persona en cas de fallada o pèrdua d’una de les dos opcions. [Més informació]

Quan una persona perd una vinculació perquè ha finalitzat la relació que tenia amb la Universitat de Girona, perdrà els serveis que obtenia per aquesta vinculació i que cap altra vinculació vigent li proporcioni. La pèrdua de serveis no serà immediata l’endemà de la pèrdua de la vinculació sinó que s’establirà un període de gràcia perquè la persona tingui temps de prorrogar la vinculació o bé de salvaguardar la informació dipositada als serveis que deixarà de tenir.

En general, les vinculacions tindran un període de gràcia de 90 dies durant els quals la persona podrà continuar fent ús dels serveis de què disposava mentre gestiona la pròrroga de la vinculació o salvaguarda la informació dipositada als serveis que perdrà.

Sempre que es concedeixi un període de gràcia a una persona per una vinculació perduda, s’enviarà un correu electrònic a la persona informant-lo que ha perdut la vinculació, de quins serveis perdrà si no renova la vinculació, i en quina data es produirà la pèrdua dels serveis. Aquest correu electrònic s’anirà enviant cada començament de mes fins a arribar al final del període de gràcia.

Les vinculacions que no tindran període de gràcia seran aquelles que tenen una naturalesa efímera o estan lligades a un contracte de proveïment de serveis com els assistents a jornades o congressos o la vinculació de proveïdors d’un servei.