SIRTFI er en protokol for håndtering af sikkerhedshændelser relateret til fødereret login.
Visse webtjenester giver kun fødereret adgang for en institutions brugere hvis institutionen har implementeret SIRTFI.
Overholdelse af SIRTFI indebærer først og fremmest at institutionen skal have visse simple procedurer på plads. Se SIRTFI-sitet.
Når en institution som er tilsluttet WAYF som identitetsudbyder, har implementeret SIRTFI-kravene, skal den henvende sig til WAYF-sekretariatet for at få dette offentliggjort over for webtjenesteudbyderne i institutionens WAYF-metadata. Ved den lejlighed skal institutionen meddele WAYF en e-mailadresse som man kan skrive til ifm. sikkerhedshændelser som involverer brugerkonti fra institutionen. WAYF-sekretariatet publicerer så mailadressen og SIRTFI-overholdelsen i institutionens metadata og dokumenterer internt at institutionen har implementeret SIRTFI.
Institutioner som har implementeret SIRTFI
- Copenhagen Business School
- Danmarks Tekniske Universitet
- Syddansk Universitet
- Aarhus Universitet
- Københavns Universitet
