PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS...

29
Onderwijsgroep Tilburg u Bron: Joel de Bruijn

Transcript of PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS...

Page 1: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Onderwijsgroep Tilburg

u Bron: Joel de Bruijn

Page 2: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Identity ManagementIs Just An Application

Merijn van de Schoot9 april 2019

Page 3: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Onderwijsgroep Tilburg

u 18 scholen

u 13.000 deelnemers

u 1.300 medewerkers

Page 4: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

IDM in getallen

u Binnen 15 minuten kan je alles!

u Pasje? Binnen 1 seconden actief

u Pasfoto? Binnen 1 seconde doorgezet

u 100% sluitend met administratie

u Uit dienst? Binnen 15 minuten nergens meer toegang

u IT systemen

u én fysieke toegang

Page 5: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

IDM in getallen

u Binnen 15 minuten kan je alles!

u Pasje? Binnen 1 seconden actief

u Pasfoto? Binnen 1 seconde doorgezet

u 100% sluitend met administratie

u Uit dienst? Binnen 15 minuten nergens meer toegang

u IT systemen

u én fysieke toegang

Page 6: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Architectuur

Afas

TopDesk OmniCard

EduArte Magister

Office365

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

LDAP

SURFConext

Active Directory

Lifecycle Management

SMS Wachtwoord reset

Page 7: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Één proces uitgelicht

Page 8: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

HR Proces

u …wij zijn bijzonderu …standaard driver voldoet nietu …we hebben ook externenu …we hebben ook mensen niet

geadministreerdu …’s ochtends staan er mensen op de stoepu …we hebben ook gastenu …het HR proces is zo langzaamu …etc

Page 9: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

HR Proces

u Bijna 2 jaar aan het (ver)bouwen geweest

u Iedere keer zagen we iets over het hoofd

u Techniek werd onvoorspelbaar door alle uitzonderingen

u Iedereen was ontevreden

u Eindgebruiker was de dupe

u Veel geld (manuren) ‘verbrand’

Page 10: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

HR Proces

u Bijna 2 jaar aan het (ver)bouwen geweestu Iedere keer zagen we iets over het hoofdu Techniek werd onvoorspelbaar door alle

uitzonderingenu Iedereen was ontevredenu Eindgebruiker was de dupeu Veel geld (manuren) ‘verbrand’

Page 11: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Aanname:

over het (proces) ontwerp van de driver is nagedacht

Page 12: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

HR Proces

u Waarom hebben we mensen niet geadministreerd?

u Waarom staan ‘s ochtends mensen op de stoep?

u Wanneer worden deze mensen gebeld?u Wie zijn onze gasten?u Waarom is HR langzaam?u Wat wil (vanuit IT gezien) onze klant?u Wat wil (vanuit HR gezien) onze klant?

Page 13: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

DNA

u Wetgeving (EU-AVG-2016/679)u IBP Beleid en Normenkaderu Richtlijn voor gebruikersnamen en wachtwoordenu Reglement ‘Verantwoord netwerkgebruik’u Procedure ‘Autorisatie tot netwerk en

kernsystemen’ u Beheerdocument per kernsysteemu Werkinstructie per procesu Beleid: tokens

Page 14: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

DNA

u BIV classificatieu Uitvoeren DPIAu Beleid HR is de basis (ook externen)u Beleid beheer en testaccounts (b_ en t_ )

gastaccounts

Page 15: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Gasten

Gasten hebben alleen behoefte aan wifi

Eduroam Visitor Access zorgt voor deze toegang

Enthousiast ontvangen door de organisatie,selfservice door medewerkers

100% sluitend met administratie, accounts zijn binnen 1 seconden actief

Page 16: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

HR in hun kracht!

u Spinoff: nieuwe medewerkers kunnen selfservice in het HR portaal alles regelen

u Spinoff: schooldirecteur geeft akkoord met één muisklik

u IT garandeert inloggen binnen x periode

u HR is geen administratieve typemiep (meer)u HR heeft zicht op al het personeelsverloopu HR adviseur in dialoog met directeur

(bijvoorbeeld melding einde contract)u Schooldirecteur is autonoom en zelfstandig

Page 17: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Wat gaat er fout?

u Medewerker kon op 3 december niet meer inloggen. Reden: schooldirecteur was vergeten nieuw contract te accorderen binnen HR systeem.

u Schoonmaakpersoneel had per 1 september geen toegang meer tot gebouwen. Reden: verantwoordelijke was vergeten binnen HR systeem (externen) contract te verlengen.

u HR is altijd leidend. Zonder uitzondering.

Page 18: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Over het (proces) ontwerp van de driver is nagedacht:

wij zijn niet bijzonder.

Ook jullie zijn niet bijzonder

Page 19: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Visie

Page 20: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Visie

Afas

TopDesk OmniCard

EduArte Magister

Office365

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

LDAP

SURFConext

Active Directory

Lilfecycle Management

In samenwerking met KennisNet, SURFnet en overige stakeholders werken naar één standaard. Actief participeren in landelijke platforms en netwerken en samen optrekken met het onderwijsveld.

Successen:u Standaardiseren op SURFconext ( -> Afas)u Standaardiseren op SecureID ( -> EduArte)u Standaardiseren op SCIM (-> EDU-K met eckID)u RedSpider is 100% compliant met richtlijnen eckID !

Page 21: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Visie

In samenwerking met KennisNet, SURFnet en overige stakeholders werken naar één standaard. Actief participeren in landelijke platforms en netwerken en samen optrekken met het onderwijsveld.

Successen:u Standaardiseren op SURFconextu Standaardiseren op SecureIDu Standaardiseren op SCIM (EDU-K)u 100% compliant met richtlijnen eckID !

Afas

TopDesk OmniCard

EduArte Magister

Office365

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

LDAP

SURFConext

Active Directory

Lilfecycle Management

Page 22: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Visie

Afas

TopDesk OmniCard

EduArte Magister

Office365

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

LDAP

SURFConext

Active Directory

Lilfecycle Management

Wij zijn regievoerder

u iDIN? SURFconext als brokeru DigiD? SURFconext als brokeru Gasten? SURFconext als broker (OneGini)u eIDAS? SURFconext als brokeru Tokens? SURF SecureID als broker

Page 23: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

VisieSCIM

applicatie

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

SURFConext

Lifecycle Management

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

OneGini voor gasten

eIDAS etc.

SMS Wachtwoord reset

Page 24: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

VisieSCIM

applicatie

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

SURFConext

Lifecycle Management

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

OneGini voor gasten

eIDAS etc.

SMS Wachtwoord reset

Page 25: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

VisieSCIM

applicatie

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

SURFConext

Lifecycle Management

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

OneGini voor gasten

eIDAS etc.

SMS Wachtwoord reset

Page 26: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

VisieSCIM

applicatie

IDVAULT

Loginnaam & wachtwoord

Merkgebonden Email

Radius

SURFConext

Lifecycle Management

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

SCIMapplicati

e

OneGini voor gasten

eIDAS etc.

SMS Wachtwoord reset

Page 27: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Identity ManagementIs Just An Application

Merijn van de [email protected]

Page 28: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

VRAGEN?

Page 29: PPT SURF Whats Next - MvdS IDM whats next... · 2019. 4. 10. · OneGini voor gasten eIDAS etc. SMS Wachtwoord reset. Identity Management Is Just An Application Merijn van de Schoot

Onderwijsgroep Tilburg

u Bron: Joel de Bruijn