Vanaf maandag 2 september zullen wij voor gast-toegang tot op SURFconext aangesloten diensten geleidelijk aan overschakelen opOnegini. Onegini is een nieuwe manier van inloggen waarbij een gebruiker zijn social account (Facebook, Twitter, LinkedIn, Google) gebruikt. Gebruikers hoeven zo geen aparte gebruikersnaam en wachtwoord meer te onthouden. SURFguest gebruikers krijgen vanaf 2 september per mail het verzoek om uiterlijk 31 december 2013 hun huidige SURFguest account om te zetten naar Onegini. Na de omzetting kan de gebruiker met zijn social account inloggen via Onegini en heeft hij toegang tot dezelfde applicaties en content als voorheen via SURFguest.
Deze FAQ-pagina geeft meer achtergrond bij de overgang van SURFguest naar Onegini.
Wat is Onegini?
Onegini is een nieuwe manier van inloggen waarbij een gebruiker zijn social account (Facebook, Twitter, LinkedIn, Google) gebruikt. De gebruiker hoeft dan geen aparte gebruikersnaam en wachtwoord meer te onthouden.
Waarom wordt SURFguest vervangen door SURFguest?
Op verzoek van gebruikers willen we het inloggen via een social account (Facebook/LinkedIn/Google/Twitter) mogelijk maken. Hiermee wordt SURFguest overbodig.
Wat is het verschil tussen een gast-account en een instellingsaccount?
Onegini accounts zijn gebaseerd op social accounts (Facebook/LinkedIn/Google/Twitter). Dat noemen we ook wel ‘self asserted accounts’. Dat betekent dat de identiteit door de gebruikers zelf is opgegeven en niet geverifieerd is. Dit betekent dat je geen zekerheid hebt over de juistheid van de identiteit die de gebruiker heeft opgegeven. Dit resulteer in een laag ‘Level of Assurance’ (LoA). Dit is anders dan bij de uitgifte van een instellingsaccount, waar een uitgebreid identificatieproces aan vooraf gaat.
Sommige Service Providers besluiten daarom om gast-gebruikers minder rechten in hun applicatie te geven dan gebruikers met een instellingsaccount. Dit verschilt echter per SP.
Een beperkt aantal Service Providers staat gast-gebruik via Onegini (en voorheen via SURFguest) toe. Wanneer een Service Provider Onegini heeft opgenomen in het selectiescherm met Identity Providers (ook wel WAYF ‘Where are you From’ genoemd), ondersteunt hij gastgebruik.
Tot wanneer hebben gebruikers de tijd om hun SURFguest account te migreren naar Onegini?
Gebruikers hebben tot 31 december 2013 de tijd om hun SURFguest account te migreren naar Onegini. In de tussentijd kunnen zij zowel via Onegini als SURFguest inloggen bij Service Providers, maar vanaf 1 januari 2014 alleen nog maar via SURFguest.
Waar kan ik documentatie over Onegini voor eindgebruikers en Service Providers vinden?
Op de SURFnet wiki staat meer informatie over Onegini die toegespitst is op:
Eindgebruikers
Service Providers
Hoe is de rolverdeling tussen Onegini & SURFconext?
SURFconext heeft een contract met Onegini voor het leveren van een applicatie voor gasttoegang tot applicaties van derden op basis van een social account. In dat contract zijn goede afspraken gemaakt over de continuiteit van Onegini, de service levels en hoe Onegini omgaat met privacy en beveiliging van data.
Meer informatie over Onegini kan je vinden op de website vanOnegini