El model de la identitat digital posa a la persona en el centre i es basa en tres pilars: les persones, les vinculacions i els serveis.

Les persones que volen relacionar-se amb la Universitat de Girona s’hi han de registrar una única vegada i obtenen un usuari i contrasenya. El registre de la persona no caduca. Les persones podran actualitzar de manera acreditada les seves dades de registre al llarg del temps.

La vinculació és la relació que s’estableix entre la persona i la Universitat de Girona. Les vinculacions poden ser formals com una matrícula, beca, contracte,.. o menys formals com una col·laboració, participació en activitats culturals,... però sempre han de quedar registrades per poder donar dret a serveis.

Una persona pot tenir múltiples vinculacions simultànies al llarg del temps o no tenir-ne cap. Les vinculacions sempre són temporals i han de finalitzar en algun moment.

La llista de les possibles vinculacions i els serveis que s’obtenen amb cada vinculació s’aprova a la Comissió Tècnica de Gestió de la Informació i Administració Electrònica.

Els serveis és allò que obtenen les persones de la Universitat de Girona en funció de les vinculacions vigents en cada moment.

Els serveis no són acumulatius: si una persona té dos vinculacions vigents, i totes dos li donen dret a l’ús d’una determinada llicència de programari, aquesta persona no té dret a l’ús de dos llicències del programari, té dret a l’ús d’una única llicència.

Tenir dret a un servei no sempre implica que es pugui accedir directament al servei. Generalment serà així, però pot haver-hi serveis que requereixin d’un procés d’alta que reculli dades addicionals i/o necessàries per poder prestar el servei, així com l’acceptació de condicions o de termes d’ús del servei.

With the aim of avoiding the impersonation of people’s identity due to the loss or theft of their access credentials, and in accordance with the information security policy (PSI) of the University of Girona, and the ENS.The University of Girona will progressively implement the use of multifactor mechanisms for validating credentials when accessing the most sensitive applications.

The use of multifactor authentication will mean that the user name and password is not enough to be identified, and a second factor will be required to check. This second factor may be:

• A single-use token that the person will obtain with an OTP application (One-Time Password). The use of Microsoft Authenticator is recommended.
• Accreditation with any of the systems supported by VALID: recognised certificate, IDCat Mòbil, Cl@ve PIN, DNIe.

Having both options is recommended: token and VALID in order to guarantee the authentication of the person in the event of a failure or loss of one of the two options. [More information]

When a person loses a link because they have finalised their relationship with the University of Girona, they will lose the services they obtained through this link, and no other active link will be provided for them.The loss of services will not take immediate effect the day following the end of the link, but a period of grace will be established so that the person has time to extend their link or to safeguard the information contained in the services they are set to lose.

In general, the links will have a 90-day period during which the person may continue to use the services they had while managing the extension of their link or safeguarding the information deposited in the services they will lose.

Whenever a person is granted a period of grace for a lost connection, an email will be sent to the person informing them that they have lost their link, stating which services they will lose if they do not renew their connection, and on which date the service will be lost. This email will be sent every month until the end of the period of grace.

Associations that have no period of grace will be those that are temporary in nature or are linked to a service supply contract, such as for those attending conferences or congresses or the connection of service providers.