Binnen SURFconext onderscheiden we een aantal rollen. Om SURFconext succesvol te gebruiken binnen jouw organisatie, moet je deze rollen verdelen onder de medewerkers. Elke rol heeft zijn eigen verplichtingen en verantwoordelijkheden. We kennen de volgende rollen:
| Table of Contents |
|---|
...
Contactpersonen
| Note |
|---|
Onderstaande rollen worden beheerd in de tool SURFnet Autorisatie Beheerhet SURFdashboard. De rol ICP kan rollen toekennen en wijzigen. |
| Note |
|---|
Voor niet-SURFnet SURF klanten die wel een SURFconext aansluiting hebben (bijvoorbeeld ten behoeve van het aanbod van SURFspot) geldt dat er geen ICP rol bestaat. De SURFconext-verantwoordelijke krijgt toegang tot het SURFconext Dashboard via lidmaatschap tot van het juiste SURFconext Team. |
...
De rol instellingscontactpersoon is niet specifiek voor SURFconext, maar geldt voor de totale SURFnetSURF-dienstverlening. SURFnet SURF ziet de instellingscontactpersoon als algemeen aanspreekpunt en contactpersoon. Ook is hij verantwoordelijk voor het tekenen van de contracten met SURFnetSURF. Als het gaat om SURFconext stelt de instellingscontactpersoon de rolverdeling binnen jouw organisatie vast. Hij kan onderstaande SURFconext-specifieke rollen aan andere medewerkers toekennen, maar ook aan zichzelf. Stuur een mail aan dashboard-beheer@surfnet.nl als je wilt weten wie de ICP van jouw instelling is.
...
De SURFconext verantwoordelijke is voor SURFnet SURF ook het eerste aanspreekpunt mbt SURFconext-gerelateerde zaken zoals wijzigingen in policies en contracten, seminars en gebruikersgroep bijeenkomsten.
...
De rol SURFconext-beheerder is bedoeld voor personen die verantwoordelijk zijn voor het technisch beheer van het Identity Management systeem waarmee jouw organisatie is aangesloten op SURFconext. Hij is het aanspreekpunt voor de helpdesk van jouw organisatie en is ook het eerste aanspreekpunt voor SURFnet SURF in het geval van storingen.
...
| Note |
|---|
Onderstaande contactpersonen halen wij uit de SAML metadata van de IdP. Mail support@surfconext.nl als je wijzigingen wilt doorgevenDe SURFconext-verantwoordelijken van je instelling kunnen deze gegevens zelf in het SURFconext IdP dashboard wijzigen. |
Administratief Contact
De administratieve contactpersoon van de IdP. In de praktijk is dit vaak dezelfde contactpersoon als de rol 'SURFconext-verantwoordelijke'.
...
Beveiligingsverantwoordelijke / Security Entry Point
Elke op SURFnet SURF aangesloten instelling heeft een verantwoordelijke voor beveiligingszaken aangewezen, Site Security Contact (vaak de security officer) en een Security Entry Point (het lokale CSIRT of een helpdesk), een adres waar incidenten gemeld kunnen worden. Beveiligingsincidenten worden binnen onze gemeenschap gecoördineerd door SURFcert. Deze opzet geldt voor alle diensten van SURFnetSURF, dus ook eventuele incidenten met gebruikers van de federatieve infrastructuur worden via deze route gemeld. De lokale CSIRT dient dus in staat te zijn die incidenten intern goed te kunnen afhandelen of door te sturen. Op de identity provider dient traceerbaar te zijn welke user op een bepaald moment is ingelogd. Naar buiten publiceert SURFconext het adres van SURFcert als algemeen contactadres voor het melden van beveiligingsincidenten in de federatieve infrastructuur. Zie voor achtergrondinformatie Sirtfi and SURFconext.
...