Een volgende stap voor het succesvolle EDISON verhaal 18-9-2018 Web EDISON – april 2003 Een volgende stap voor het succesvolle EDISON verhaal

Aspecten van softwarebeveiliging 18-9-2018 Aspecten van softwarebeveiliging Identificatie en authenticatie Data-integriteit Onweerlegbaarheid Confidentialiteit Autorisatie Log en trace gebruikersacties 18-9-2018

Identificatie en authenticatie 18-9-2018 Identificatie en authenticatie Wie bent u? Gebruikers identificatie Uniek voor ALLE applicaties Bewijs wie u bent! Paswoord horend bij uid Ik bezit een kaart en een bijhorende pincode 18-9-2018

Identificatie en authenticatie Doet niemand zich voor als u? Hij heeft uw paswoord zien intikken, kent uw uid Single login faciliteit Eén login voor alle applicaties 18-9-2018

Data-integriteit Bericht kan na aanmaak niet gewijzigd worden 18-9-2018 Data-integriteit Bericht kan na aanmaak niet gewijzigd worden Beveiligde archivering Transactielog in databank Opslag op beveiligd medium 18-9-2018

Onweerlegbaarheid Ik kan niet ontkennen wat ik heb gestuurd, naar wie en wanneer Ik kan niet ontkennen wat ik heb ontvangen van wie en wanneer Getekende applicatieve feedback (terugzending) 18-9-2018

Vertrouwelijkheid - confidentialiteit 18-9-2018 Vertrouwelijkheid - confidentialiteit OF het communicatiekanaal is onleesbaar EN/OF de doorgestuurde bestanden zijn onleesbaar voor onbevoegden Noodzakelijk gebruik van versleuteling 18-9-2018

Autorisatie Wie autoriseert wie ? Hoe wordt geautoriseerd ? 18-9-2018 Autorisatie Wie autoriseert wie ? Administrators Controleurs Inrichtende machten Gewone gebruikers Hoe wordt geautoriseerd ? 18-9-2018

Autorisatie mechanisme Voorzien voor meerdere applicaties Decentrale aanpak Centrale controle mogelijk 18-9-2018

Authenticatie en Autorisatie het business proces Centrale dienst creëert gebruikers met uid en paswoord Gebruiker met hoogste instantie mag alles in de autorisatie databank wijzigen! De overige gebruikers kunnen en mogen nog niets! 18-9-2018

Authenticatie en Autorisatie het business proces De hoogste instantie kent rechten toe aan gebruikers met macht. Voorzitter inrichtende macht schooldirecteur Zij mogen rechten toekennen en wegnemen van andere gebruikers binnen hun organisatie. 18-9-2018

Autorisatie Verdeling van verantwoordelijkheden Wie delegeert? Wie voert uit? Wie controleert? Wie ontvangt informatie? 18-9-2018

Autorisatie scenario I - Borgerhout Eenvoudige situatie Statisch (weinig verandering in de tijd) Eén school (geen verspreide locaties) Eén schooldirecteur Eén administratieve kracht = secretariaat Schooldirecteur is backup voor administratieve kracht 55% werkt volgens dit scenario 18-9-2018

Autorisatie scenario I – Borgerhout 7328 Creëer twee personen in gebruikers DB Twee rollen in autorisatie DB: Directeur met delegeerrecht Administratieve kracht met alle rechten op Terugzendingen (leerlingen en personeel) Dossiers (leerlingen en personeel) Zendingen (leerlingen en personeel) Link persoon met zijn/haar rol en creëer regels 18-9-2018

Autorisatie scenario I - Borgerhout Wat als schooldirecteur wegvalt? Helpdesk EDISON creëert nieuwe gebruiker Linkt nieuwe gebruiker aan directeursrol Blokkeert/vernietigt bestaande gebruiker Wat als administratieve kracht wegvalt? SD vraagt creatie van bijkomende AK SD linkt bijkomende gebruiker aan bestaande rol 18-9-2018

Autorisatie scenario II – Vorselaar 7708 Complexere situatie vele scholen (verspreide locaties) Eén voorzitter inrichtende macht Centraal secretariaat Personeel en leerlingen voor alle scholen Administratieve kracht(en) in elke school Eventueel is schooldirecteur niet de backup voor centraal secretariaat 18-9-2018

Autorisatie scenario II - Vorselaar Huidig proces Softwarepakket in afzonderlijke school Zendingen centraliseren en valideren Een communicatiepunt voor zendingen en terugzendingen Mogelijk nieuw proces Terugzendingen door elke school afzonderlijk Centrale controle nog steeds mogelijk 18-9-2018

Autorisatie scenario II - Vorselaar Creëer drie personen in gebruikers DB Drie rollen in autorisatie DB: Voorzitter met delegeerrecht Administratieve kracht met alle rechten op Terugzendingen (leerlingen en personeel) Dossiers (leerlingen en personeel) Zendingen (leerlingen en personeel) Administratieve kracht met rechten op Terugzendingen (leerlingen en personeel school) Link persoon met rol 18-9-2018

Autorisatie scenario III – H. Hart Heverlee 32722 Complexere situatie verscheidene scholen (verspreide gebouwen op zelfde locatie) Meerdere schooldirecteurs maar niet de baas van het secretariaat twee secretariaten Personeel (meerdere mensen voor alle scholen) Leerlingen (meerdere mensen voor alle scholen) 25% werkt volgens dit scenario 18-9-2018

Autorisatie scenario III – Heilig Hart Heverlee Creëer N personen in gebruikers DB Drie rollen in autorisatie DB: Persoon met delegeerrecht Administratieve kracht met alle rechten op Terugzendingen, zendingen, dossiers (leerlingen) Terugzendingen, zendingen, dossiers (personeel) Link persoon met rol 18-9-2018

18-9-2018 Conclusies Concepten van Autorisatie en de applicatie WebEDISON zijn bruikbaar voor andere toepassingen in het kader van het e-loket Vlaanderen 18-9-2018