# Compatibilità Aruba livello 3 con livello 2

**URL:** <https://forum.italia.it/t/compatibilita-aruba-livello-3-con-livello-2/4624>\
**Category:** SPID\
**Created:** [17 Settembre 2018, 11:37am UTC](https://forum.italia.it/t/compatibilita-aruba-livello-3-con-livello-2/4624 "2018-09-17T11:37:49Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Daniele\_Cherchi](https://forum.italia.it/user_avatar/forum.italia.it/daniele_cherchi/32/2547_2.png) [@Daniele\_Cherchi](https://forum.italia.it/u/Daniele_Cherchi)\
**Post date:** [17 Settembre 2018, 11:37am UTC](https://forum.italia.it/t/compatibilita-aruba-livello-3-con-livello-2/4624/1 "2018-09-17T11:37:49Z")

</div>

Buongiorno, avrei bisogno di qualche info generale sull’impiego di spid a livello 3.  
Nella creazione dei nostri servizi abbiamo operato sino ad ora con un livello di autenticazione livello 2. Ora, alcuni utenti usufruendo delle interfacce di Aruba, hanno provato ad eseguire un autenticazione a livello 3.  
Quello che succede è che il ciclo di autenticazione fallisce, ma non ho ancora individuato le possibili cause. La stessa autenticazione è stata provata sul un’altro sito e non ha dato errori.  
Qualcuno ha avuto problemi analoghi?  
Grazie

---

<div class="post-metadata">

**Author:** ![pier.gruero](https://forum.italia.it/letter_avatar_proxy/v4/letter/p/46a35a/32.png) [@pier.gruero](https://forum.italia.it/u/pier.gruero)\
**Post date:** [20 Settembre 2018, 1:29pm UTC](https://forum.italia.it/t/compatibilita-aruba-livello-3-con-livello-2/4624/2 "2018-09-20T13:29:28Z")

</div>

Ciao,  
come avete configurato nell’SP il parametro RequestedAuthnContext Comparision?

se avete usato “exact” autentica SOLO chi si presenta con L2, per accettare anche L3 dovete valorizzarlo a “minumum”

---

<div class="post-metadata">

**Author:** ![umbros](https://forum.italia.it/user_avatar/forum.italia.it/umbros/32/6_2.png) [@umbros](https://forum.italia.it/u/umbros)\
**Post date:** [20 Settembre 2018, 8:59pm UTC](https://forum.italia.it/t/compatibilita-aruba-livello-3-con-livello-2/4624/3 "2018-09-20T20:59:04Z")

</div>

@Daniele_Cherchi come dice @pier.gruero è necessario che lavoriate con i comparison ovvero minimun liv 2 che vi presenta anche il 3 o direttamente l’exact su livello 3, potresti anche utilizzare maximum e utilizzare tutti i livelli. Consigliato utilizzare il minimum.  
Tuttavia, per capire il problema, puoi scrivere un servizio di test che fa una request impostando exact su livello 3:

```
<samlp:RequestedAuthnContext Comparison="exact">
    <saml:AuthnContextClassRef xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion">https://www.spid.gov.it/SpidL3</saml:AuthnContextClassRef>
</samlp:RequestedAuthnContext>  

```

Per ora livello 3 è attivo solo per Aruba. Fammi sapere se ti genera problemi (ovviamente la persona che prova ad accedere deve avere il livello 3 attivo con Aruba)

Umberto Rosini  
Agenzia per l’Italia Digitale