In het hoger onderwijs Identity Management. partner in IGI Group Peter Jurg.

Presentatie over: "In het hoger onderwijs Identity Management. partner in IGI Group Peter Jurg."— Transcript van de presentatie:

1 In het hoger onderwijs Identity Management

2 partner in IGI Group peter@igi.nl Peter Jurg

3 Inhoud

4 1.Algemeen Welk probleem lossen we op met identity management ? Drie typen identity management 2.Situatie in het hoger onderwijs Historie Maturity scan (!) Wat is belangrijk en wat niet? Toekomst

5 Welk probleem?

6 Wie zijn we online?

7 7

8 Zijn we altijd onszelf?

9

10 Wat nu?

11 Laten we het controleren en beheren!

12 Hoe dan?

13 met identity management

14 Drie typen identity management

15

16 federatief identity management

17 Over organisatiegrenzen heen met onderlinge afspraken. Dienst bij een andere organisatie, authenticatie bij de eigen organisatie

18 intern identity management

19 centraal beheer en/of centrale coordinatie van elektronische identiteiten voor alle (of zoveel mogelijk) toepassingen

20 identity management op internet

21 Bijvoorbeeld met: OpenID De gebruiker centraal Matige verificatie van de identiteit

22 Situatie in het hoger onderwijs

23 Historie

24 1994-2003 X.500/LDAP adresboeken gekoppeld Leerpunt: organisatorisch probleem 2003-2007 Fusies in HBO vragen om intern identity management Universiteiten willen meer gebruiksvriendelijkheid en lagere beheerkosten Leerpunten: HBO gaat snel, universiteiten hebben organisatorische problemen (autonomie van faculteiten)

25 Maturity scan

26 Ad HocFocusedStandardizedIntegrated Single logon Autorisatie Bronsystemen Beleid Beschreven processen IdP-systeem Kwaliteit Implementatie processen Veiligheid

27 Single logon Unieke instellingsindentiteit? Voor welke applicaties? Authenticatiemiddelen?

28 Autorisatie Voor welke applicaties? RBAC? Welke? Zijn rollen te gebruiken voor federatief identity management ?

29 Bronsystemen Welke bepalen het bestaan van een identiteit? Verrijking mogelijk?

30 Beleid Doel Bedrijfsregels Verantwoordelijkheden Naleving Toetsing

31 Beschreven processen registratie naamgeving verrijking life cycle management tijdigheid rapportages etc.

32 IdP-systeem Onderdeel IdM? Standaard koppeling mogelijk? Beschikbaarheid?

33 Implementatie processen Hoe ver geïmplementeerd? Wijzigingen / beheer? Audit/review

34 Veiligheid awareness audits classificatie en maatregelen WBP doelstelling log files

35 Score

36

37 Score op aspecten

38

39 Wat is belangrijk in het hoger onderwijs?

40 Kostenbeheersing Privacy Veiligheid Gebruiksvriendelijkheid

41 Wat niet?

42 Compliance Licentiekosten

43 Toekomst

44 Federatie IDPSPIDPSPIDPSPIDPSPIDPSPIDPSPIDPSP instellingen individueel meerdere instellingen individueel via de SURFfederatie

45 Verbeteringen Uitbreiding naar meer applicaties Uitbreiding RBAC/PBAC Nieuwe software Gebruiksvriendelijkheid: SSO Veiligheid

46 Toegang voor derden Zonder zelf te registreren Denk aan: Onderzoekers en studenten uit het buitenland Stagebegeleiders Derde geldstroom Etc.