Page History

Image RemovedImage Added

SURFconext is een dienst van SURFnet. Als je klant bent van SURFnet kun je met SURFconext toegang krijgen tot online diensten van tal van aanbieders (Service Providers). Je kunt dus met SURFconext online diensten op een snelle en slimme manier beschikbaar maken voor je gebruikers en ze integreren met diensten die jouw organisatie zelf biedt (denk hierbij aan roosters, cijferapplicaties, portals, etc.).

SURFconext zorgt ervoor dat jouw gebruikers (bijv. jouw studenten of medewerkers) veilig kunnen inloggen met hun eigen organisatie-account. SURFnet en SURFconext zorgen er samen voor dat de gebruikers met dit organisatie-account in 1 keer toegang krijgen tot meerdere diensten (single sign on).

Zoals in het schema is te zien, is SURFconext de centrale schakel in het proces, waarbij op 1 plek de koppeling wordt gemaakt tussen aanbieders van diensten en gebruikers van organisaties. SURFconext regelt de onderlinge authenticatie en autorisatie tussen deze partijen.

Als jouw organisatie gebruik wil maken van SURFconext dan moet je daarvoor allereerst een contract afsluiten. In dit contract worden onder andere afspraken gemaakt over de privacy van de gebruikers en de beveiliging van gegevens die je moet uitwisselen om diensten te kunnen gebruiken.

SURFconext hanteert een aantal servicelevels (SLS) over de beschikbaarheid en bereikbaarheid van de diensten. Hierin staat beschreven welk service niveau je van SURFconext kan verwachten.

Organisaties die gegevens verstrekken over de identiteit van de gebruiker worden daarmee een Identity Provider. Gebruikers authenticeren altijd via de loginpagina van hun eigen organisatie. Hierna worden zij via SURFconext doorgestuurd naar de dienst die wordt aangeboden door een Service Provider. In het schema zijn als voorbeeld Avans Hogeschool en de TU Delft opgenomen. Zij leveren de identiteiten van hun studenten en medewerkers.

Een Service Provider is een organisatie die via SURFconext diensten of content aanbiedt die via het internet toegankelijk zijn. Denk aan webshops, videodiensten, uitgevers, maar bijvoorbeeld ook onderwijsinstellingen die lesmodules aan studenten van andere onderwijsinstellingen aanbieden. Voorbeelden van deze diensten zijn SURFspot.nl, Google Apps for Education en EDUgroepen.

Binnen SURFconext spreken we vaak over eindpunten. Dat is de technische benaming voor het systeem waarmee een koppeling wordt gemaakt binnen SURFconext. Identity Providers en Service Providers beschikken ieder over 1 eindpunt, welke is gekoppeld aan SURFconext. SURFconext heeft een apart eindpunt voor Identity Providers en Service Providers.

Medewerkers van organisaties die zijn aangesloten bij SURFnet werken vaak samen, ook over organisaties heen. Als groepen gebruikers van meerdere organisaties samenwerken, vormen zij daarmee een eigen nieuwe organisatie. Binnen SURFconext bestaat de mogelijkheid om voor dergelijke samenwerkingsorganisaties een eigen omgeving te creëren om identiteiten te
beheren. Die nieuwe samenwerkingsorganisatie functioneert dan zelf als Identity Provider.

Als je externe gebruikers (tijdelijk) toegang wilt verlenen tot SURFconext-diensten, dan kan dat als gastgebruiker. Zo’n gebruiker is zelf geen lid van een van de bij SURFnet aangesloten organisaties, maar kan toch (binnen regels) gebruikmaken van SURFconext. Denk bijvoorbeeld aan een tijdelijk ingehuurde specialist of adviseur.

Let erop dat gastgebruikers geen contract hebben met SURFconext en dat ze voor de authenticatie gebruik kunnen maken van hun Facebook-, Twitter- of LinkedIn-account. Hierdoor ben je onzekerder over de identiteit van de gastgebruiker. Sommige Service Providers geven deze gebruikers daarom minder rechten in hun applicatie of staan gastgebruik überhaupt niet toe.