El model de la identitat digital posa a la persona en el centre i es basa en tres pilars: les persones, les vinculacions i els serveis.

Les persones que volen relacionar-se amb la Universitat de Girona s’hi han de registrar una única vegada i obtenen un usuari i contrasenya. El registre de la persona no caduca. Les persones podran actualitzar de manera acreditada les seves dades de registre al llarg del temps.

La vinculació és la relació que s’estableix entre la persona i la Universitat de Girona. Les vinculacions poden ser formals com una matrícula, beca, contracte,.. o menys formals com una col·laboració, participació en activitats culturals,... però sempre han de quedar registrades per poder donar dret a serveis.

Una persona pot tenir múltiples vinculacions simultànies al llarg del temps o no tenir-ne cap. Les vinculacions sempre són temporals i han de finalitzar en algun moment.

La llista de les possibles vinculacions i els serveis que s’obtenen amb cada vinculació s’aprova a la Comissió Tècnica de Gestió de la Informació i Administració Electrònica.

Els serveis és allò que obtenen les persones de la Universitat de Girona en funció de les vinculacions vigents en cada moment.

Els serveis no són acumulatius: si una persona té dos vinculacions vigents, i totes dos li donen dret a l’ús d’una determinada llicència de programari, aquesta persona no té dret a l’ús de dos llicències del programari, té dret a l’ús d’una única llicència.

Tenir dret a un servei no sempre implica que es pugui accedir directament al servei. Generalment serà així, però pot haver-hi serveis que requereixin d’un procés d’alta que reculli dades addicionals i/o necessàries per poder prestar el servei, així com l’acceptació de condicions o de termes d’ús del servei.

Con la finalidad de evitar la suplantación de la identidad de las personas por la pérdida o robo de sus credenciales de acceso, y de acuerdo con la política de seguridad de la información (PSI) de la Universidad de Girona, y el ENTE. La Universidad de Girona desplegará de manera progresiva el uso de mecanismos multifactor en la validación de credenciales en el acceso a las aplicaciones más sensibles.

El uso del multifactor de autenticación hará que no sea suficiente el uso de usuario y contraseña para identificarse, y se requerirá la comprobación de un segundo factor. Este segundo factor podrá ser:

• Un código (token) de un solo uso que la persona obtendrá con una aplicación OTP (One time password). Se aconseja el uso de Microsoft Authenticator.
• La acreditación con cualquiera de los sistemas soportados por VALID: certificado reconocido, IDCat Móvil, Cl@ve PIN, DNIe

Se recomienda disponer de las dos opciones: token y VALID para poder garantizar la autenticación de la persona en caso de fallo o pérdida de una de las dos opciones. [Más información]

Cuando una persona pierde una vinculación porque ha finalizado la relación que tenía con la Universidad de Girona, perderá los servicios que obtenía por esta vinculación y que ninguna otra vinculación vigente le proporcione. La pérdida de servicios no será inmediata al día siguiente de la pérdida de la vinculación sino que se establecerá un periodo de gracia para que la persona tenga tiempo de prorrogar la vinculación o bien de salvaguardar la información depositada a los servicios que dejará de tener.

En general, las vinculaciones tendrán un periodo de gracia de 90 días durante los cuales la persona podrá seguir haciendo uso de los servicios de que disponía mientras gestiona la prórroga de la vinculación o salvaguardia la información depositada a los servicios que perderá.

Siempre que se conceda un periodo de gracia a una persona por una vinculación perdida, se enviará un correo electrónico a la persona informándole de que ha perdido la vinculación, de qué servicios perderá si no renueva la vinculación, y en qué fecha se producirá la pérdida de los servicios. Este correo electrónico se irá enviando cada comienzo de mes hasta llegar al final del periodo de gracia.

Las vinculaciones que no tendrán periodo de gracia serán aquellas que tienen una naturaleza efímera o están ligadas a un contrato de abastecimiento de servicios como los asistentes en jornadas o congresos o la vinculación de proveedores de un servicio.