SISLink09 - De zwakste schakel - Wim Penninx, Laura Stappershoef (TU Delft)

Sislink conferentie 18 juni 2009

Challenge the future

DelftUniversity ofTechnology

De zwakste schakelThe weakest link

Wim Penninx, Laura Stappershoef, TU Delft

2De zwakste schakel / the weakest link | 17

Introductie

• Wie zijn wij?

• Wat willen we vertellen?

• Waarom ziet het er zo uit?

We willen zoveel mogelijk vanuit de werkelijkheid. We zullen dan

ook niet alleen laten zien hoe goed we het doen, maar ook de

werkelijke ellende die we meemaken.

Maar eerst

• Minicursus identity management


Identity management

SIS

Verzamelen van gegevens over personen in een organisatie ten behoeve van authenticatie (wie ben jij) en provisioning (doorgifte gegevens).

directory

HRM


student

Identity management

Studielink

SIS ELOIDM

directory

CSA

MailFilePrint

diverseapplicaties

student

IDM en ketens (1)

IBgroep

GBA

SURFfederatie

SURFspotElsevier


Identity management

•Authenticatie: gebruikersgemak (1 username, loginnaam)

•Provisioning: beheergemak (usermanagement)

en verder…

•Kwaliteit gegevens (geen “eigen bestanden”)•Controle invoer (dubbele, initialen)•Controle proces (gracemail)

IDM en ketens (2)


Wat levert dit op?

• Hans de Groot

• NetID: hdegroot

• Voorletters: J.J.

• E-mailadres: [email protected]

• Saida Machab el Bagheira

• NetID: saidamachabelbaghei

• Voorletters: (geen)

• Emailadres:

[email protected]


Maar…

Donderdag 2 april 2009

Het kan ook mis gaan (1)

16:57 uur

[email protected]

[email protected]

CSA


-----Original Message-----From: Centrale Studenten Administratie [mailto:[email protected]]Sent: vrijdag 3 april 2009 13:00To: Saida Machab el BagheiraSubject: Changes in your e-mailaddress

Dear Saida Machab el Bagheira,

In the past days your e-mailaddress has changed a couple of times. In this mail we inform you about your correct address en will explain some of the things that happened.

First, let us be clear: your e-mailaddres will be the address you were used to: [email protected]. All the other addresses ([email protected], [email protected]) will also be available for a period of 90 days, but you can forget them. Mail people send to these last two addresses will be delivered in your mailbox (for 90 days).

The "Display Name" in your e-mail consist of your 'usual name' and your lastname according to your passport. This 'usual name' is the name your friends address you, names like John, Mohammed, Esther.In your case originally no name for 'usual name' was registered. It was necessary for us to give you a 'usual name' for technical reasons. You can change this name yourself by sending a mail to [email protected]. Your current reply address is shown in the contacts as:S M E B SaidaMachabelBagheira

Finally, you may be wondering why this is all happening to you. The main reason is that according to dutch law, your surname is the complete name (list of names) as shown in your passport. This means there are no first names. Some information systems require first names and/or 'usual names'and in your case this exploded into changes in e-mailaddresses.We are very sorry for the inconvenience and hope you are informed now.

Sincerely,

Central Student Administration (CSA)


Maar…

Donderdag 2 april 2009


16:57 uur

[email protected]

[email protected]

CSA

Is CSA de zwakste schakel?


Maar…

Dinsdag 24 mei 2009


Studielink: +31-0612345678

SMS TU Delft: +31612345678

Is de student de zwakste schakel?

student


Maar…

Maandag 20 april 2009.


de kerk

to

B

3

Lindenlaan

Voorbeeld

locatie aanduiding

aanvullinghuisnummer aanduiding

tudHomeHouseIdentifierSuffixtoevoeging_nummerhuisnummer toevoeging

tudHomeHouseIdentifiernummerhuisnummer

tudHomeStreetstraatnaamstraat

DirectoryOsirisStudielink

Is de SIS de zwakste schakel?

SIS


IDM

Maar…

Is IDM de zwakste schakel?

Zondag 11 mei 2008.

Maandag 12 mei 2008.

Dinsdag 13 mei 2008.

Van: [email protected] [mailto:[email protected]]Verzonden: di 13-5-2008 5:20Aan: Stappershoef, LauraOnderwerp: Termination employment at TU Delft

Beste medewerker, dear employee,For English, please scroll down

De administratieve verwerking van de beeindiging van uw dienstverband bij de TU Delft op 09-05-2008 heeft plaatsgevonden. Vanaf die datum zullen geen faciliteiten van de TU Delft voor u beschikbaar zijn. Enkele uitzonderingen hierop zijn nog 90 dagen na 09-05-2008 beschikbaar:

E-mail: de e-mail faciliteit. Dit geeft u de gelegenheid elders een e-mailadres en e-mailbox te verwerven en uw contacten van het nieuwe adres op de hoogte te stellen.

Blackboard, homedirectory, netwerktoegang: u kunt deze onderdelen nog gebruik maken. Dit geeft u de mogelijkheid materiaal dat u daar hebt opgeslagen, veilig te stellen. De faciliteit om software te downloaden in Blackboard maakt geen onderdeel van deze uitzondering.

Indien u nog langer als gast werkzaam zult zijn voor de TU, zal uw TU manager voor u een gastvrijheidsverklaring moeten indienen (www.po.tudelft.nl). De TU faciliteiten kunnen dan gecontinueerd worden. Voor studenten is dit bericht van toepassing op uw NetID als studentassistent (medewerker); niet op uw NetID als student.

Met vriendelijke groet,

SSC ICTTechnische Universiteit Delft

Dit bericht is geautomatiseerd gegenereerd.


Wie is de zwakste schakel?

• De keten is zo zwak als de zwakste schakel

• Alle schakels zijn zwak

• Hoe kan je de zwakte voorkomen?

Who is the weakest link?


Ketenbescherming

• Student:

• voorkom dat de student fouten kan maken bij invoer,

• bouw controlemechanismen in Studielink en

• (indien van toepassing) het selfservice deel van het SIS.

• CSA:

• weet wat de belangrijke gegevens voor de keten zijn,

• ken de regels over vorm en inhoud van de gegevens,

• neem contact op met IDM bij belangijke proces- of gegevenswijziging.

• SIS:

• zorg voor de juiste keten heen en terug naar Studielink,

• bouw controlemechanismen in ter voorkoming van foute invoer, zowel

voor invoer door CSA als door de student (self service).

Maatregelen (1)


Ketenbescherming

• IDM:

• test de connectoren uitvoerig,

• geef meldingen (mail) bij onverwachte zaken,

• Zorg voor grenzen aan het aantal wijzigingen,

• bouw relatie op met eigenaren bronsystemen.

• Algemeen:

• zorg voor keten-verantwoordelijke(n) binnen de organisatie of

tenminste personen die goede kennis hebben van de ketens.

Maatregelen (2)


EINDE

SISLink09 - De zwakste schakel - Wim Penninx, Laura Stappershoef (TU Delft)

Education

Transcript of SISLink09 - De zwakste schakel - Wim Penninx, Laura Stappershoef (TU Delft)