Sterke authenticatie via SURFconext Eefje van der Harst 24 maart 2015.

Presentatie over: "Sterke authenticatie via SURFconext Eefje van der Harst 24 maart 2015."— Transcript van de presentatie:

1 Sterke authenticatie via SURFconext Eefje van der Harst 24 maart 2015

2 Publiek geheim: username/ password p@ssw0rd123

3 Drempels invoering sterke authenticatie

4 Uitbreiding op SURFconext

5 Concept Digitale identiteit + Tweede factor + Fysieke identiteit = Hoger Level of Assurance

6 Wat maakt deze dienst zo uniek? As-a-service: geen technische integratie bij IdP nodig Eenvoudig hergebruik tokens voor meerdere SPs Ondersteuning meerdere authenticatiemiddelen (SMS, Yubikey, TIQR), + mogelijkheid tot uitbreiding Voortbouwen op functionaliteit SURFconext (User consent, attribute release policy, opt-in, SURFconext Dashboard etc.)

7 Er blijft altijd wat te wensen over… Ondersteuning van andere authenticatie-middelen dan SMS, Yubikey, Tiqr Ondersteuning voor non-web diensten (denk aan: RADIUS, VPN-toegang, lokale systemen) Hergebruik van SMS, Yubikey, Tiqr voor interne applicaties Meer SPs die kunnen omgaan met sterke authenticatie

8 Tarief 20152016 e.v. Kleine instelling < 5.000 nominaal # medewerkers + studenten € 225 p/m€ 450 p/m Grote instelling > 5.000 nominaal # medewerkers + studenten € 550 p/m€ 1.100 p/m NB: -Tarieven exclusief eventuele kosten van tokens (sms transacties, Yubikey) -In 2015 geldt een introductiekorting van 50% -Minimale afnameduur 3 jaar -Gebruikers = aantal medewerkers + studenten dat verbonden is aan de instelling, ongeacht of zij gebruik maken van de dienst

9 Planning NovemberDecemberJanuariFebruariMaartAprilMeiJuniJuli Dienstontwiikkeling Software ontwikkeling (pre) productie release Security audit Documentatie Processen & procedures Contracten Pilots UvA InHolland Windesheim ROC Deltion (UMC?)

10 Demo