Gewenste ECK configuratie MBO o.b.v. ECK standaard D&T v2.1 en IdP-first

1. Registreren 2. Bepalen 3a. Bestellen 3b. Bestellen LAS/SIS IDP / Authenticatie service ELO/ Toegangs- platform Leermiddelenlijst omgeving Bestelomgeving Uitgeverij / leeromgeving 1. Registreren 2. Bepalen 3a. Bestellen (student bij distributeur) 3b. Bestellen (distributeur bij uitgever) Standaard / aanvullende attributen Standaard / aanvullende attributen ECK iD  Catalogus Service v2.1 Catalogus Service v2.1 SAML 2.0 koppeling SAML 2.0 koppeling ECK iD  Educational Content List service v2.1 Educational Content List service v2.1 Catalogus Service v2.1 Catalogus Service v2.1 Order Service v2.1 Order Service v2.1

1. Registreren De LAS/SIS verkrijgt het stampseudoniem o.b.v. het PGN. Met het stampseudoniem kan de LAS/SIS het ECK iD genereren bij de Nummervoorziening (niet getoond in plaat) De identity provider (IDP) van de school verkrijgt het ECK iD en attributen (volgens attributenbeleid) van de LAS/SIS 2. Bepalen De distributeur haalt de catalogus informatie op bij de uitgevers middels de Catalogus Service v2.1 en plaats deze in de leermiddelenlijst omgeving 3a. Bestellen De student logt in op de bestel omgeving van de distributeur, single sign on via de Entree Federatie, op basis van SAML 2.0 (standaard attributenset + attributen volgens ARP) De bestelomgeving van de distributeur ontvangt het ECK iD als attribuut via de Entree Federatie. (IdP-first: student = besteller = gebruiker) Door middel van de Educational Content List service v2.1 krijgt de student de bestellijst gepresenteerd De bestellijst wordt middels de Catalogus Service v2.1 aangevuld met up-to-date productinformatie Student bestelt en rekent af 3b. Bestellen (distributeur bij uitgeverij) De distributeur plaatst een (bulk) bestelling bij de uitgeverij middels de Order Service v2.1

4. Leveren 5. Toegang 6. Gebruik LAS/SIS IDP / Authenticatie service ELO / Toegangsplatform Leermiddelenlijst omgeving Bestelomgeving Uitgeverij / leeromgeving 4. Leveren 5. Toegang 6. Gebruik Specify Service v2.1 Specify Service v2.1 ECK iD  Activationcode Service v2.1 Activationcode Service v2.1 SAML 2.0 koppeling SAML 2.0 koppeling ECK iD  Catalogus Service v2.1 Catalogus Service v2.1 SAML 2.0 koppeling SAML 2.0 koppeling ECK iD  License Service v2.1 License Service v2.1 ECK iD 

4. Leveren Na een succesvolle bestelling en betaling wordt door middel van de Specify Service v2.1 op basis van het ECK iD de licentie gespecificeerd voor de student bij de uitgeverij. Wanneer nog met een activatiecodes wordt gewerkt, worden deze via de Activationcode Service v2.1 gespecificeerd door de uitgeverij en verstrekt aan de distributeur. 5. Toegang De student logt in op de ELO/Toegangsplatform, single sign on via de Entree Federatie, op basis van SAML 2.0 (Standaard attributenset) De distributeur plaatst de toegangslocaties voor de leermiddelen in de ELO/Toegangsportaal. Contentlocaties worden verkregen door middel van de Catalogus Service v2.1 6. Gebruik De student krijgt single sign on toegang tot het leermiddel van de uitgeverij, via de Entree Federatie, op basis van SAML 2.0 (Aanvullende attributenset) Licentie statussen worden op basis van het ECK iD voor de student gepresenteerd in de ELO/Toegangsportaal, middels de License Service v2.1

ECK iD als uniek en persistent ID in de ECK keten In de huidige situatie wordt binnen de ECK standaard D&T, het nlEduPersonProfileID gebruikt als unieke ID, in de beschrijving van de standaard omschreven als UserId, (zie ECK D&T 2.1 Servicebeschrijvingen) Het nlEduPersonProfileId maakt onderdeel uit van de aanvullende attributenset die scholen via de Entree Federatie verstrekken aan leveranciers in de ECK keten. Gewenste situatie In de gewenste situatie wordt het nlEduPersonProfileId niet langer gebruikt in de keten en vervangen door het ECK iD. Het attribuut krijgt in de Entree Federatie de naam EckId Dit is de situatie die we in de keten willen testen vanaf Q4 2017.