O que são os perfis Standard e Sovereign?

O serviço funciona num de dois perfis, escolhido na instalação: Standard ou Sovereign. Quase todas as organizações usam o Standard, e esta base de conhecimento descreve o Standard, salvo quando um artigo diz o contrário.

Qual é a diferença?

O que oferece o Standard que o Sovereign não oferece?

As funcionalidades feitas para aplicações comuns e para o dia a dia, como a aprovação no telemóvel com a aplicação aprovadora (incluindo a entrada só com o telemóvel), a entrada por SAML e no Microsoft 365, a sessão única com aplicações OpenID Connect comuns e a recuperação de acesso por email. O seu fornecedor pode indicar exatamente que funcionalidades uma instalação Sovereign oferece.

O Standard é pós-quântico?

Em parte, e o serviço não o apresenta como "pós-quântico". A ligação entre o browser e o serviço usa uma troca de chaves híbrida pós-quântica quando o browser a suporta, e os recibos e as licenças são também assinados com um algoritmo pós-quântico (ML-DSA-65). As passkeys, os certificados dos servidores e algumas ligações continuam a usar criptografia clássica. Ver criptografia pós-quântica.

O Sovereign está disponível?

Só a pedido. O código do Sovereign existe, mas depende de hardware Android que ainda não foi qualificado para nenhum modelo de telemóvel, e a evidência de instalação ainda está a ser concluída. A disponibilidade é acordada caso a caso.

Como sei que perfil uso?

O perfil é definido na instalação e nenhuma opção da consola o altera. Se a sua consola mostra «Os meus telemóveis», «Sessão única» ou «Aplicações SAML», está no Standard. Em caso de dúvida, pergunte ao seu fornecedor.