...
- De groepen worden met de hand beheerd via SURFconext Teams. Dit is met name zinvol als het een relatief kleine groep gebruikers betreft, of wanneer het beheer van de groep decentraal plaatsvindt (bijvoorbeeld binnen een onderzoeksgroep). Ook als er aan gebruikers van verschillende instellingen toegang moet worden verleend, of aan een combinatie van instellingsgebruikers en gasten uit de OneGini-IdP gebruikers via de eduID gast identity provider, is deze aanpak aan te raden.
Via SURFconext kan een manager van een groep aangewezen worden die zelfstandig gebruikers aan een groep kan toevoegen en uit een groep kan verwijderen. Het VU en VUmc gebruiken SURFconext Teams en eduID voor het gecontoleerd toegankelijk maken van content. - De groepen worden beheerd binnen een groepsbeheersysteem van de instelling, en dit systeem wordt direct gekoppeld aan SURFconext. De groepen die binnen de instelling zijn gedefinieerd kunnen dan direct in SURFconext worden gebruikt. Afhankelijk van de implementatie binnen de instelling (of de groepen bijvoorbeeld in het IdM worden bijgehouden, of in decentrale systemen zoals een LMS of een SIS) vindt het beheer centraal plaats, of decentraal.
...
- Als wordt gekozen voor afscherming door SURFconext, kan dit worden geregeld viaAutorisatieregels. Deze kunnen op het SURFconext Dashboard worden aangepast. Daar kan dan worden gekozen voor een afscherming op basis van groepslidmaatschap. Deze workflow kan worden gebruikt zonder dat ondersteuning van de dienst nodig is.
- Als de afscherming in de dienst moet worden geregeld, zal de dienst na elke login van een gebruiker in een aparte call ook diens groepen moeten opvragen bij SURFconext. Hoe dit in zijn werk gaat, wordt op een andere plek op deze wiki beschreven.
...
Infographic - Hoe bepaal je wie er toegang krijgt tot een dienst?
Neem voor opmerkingen of vragen gerust contact op met het SURFconext Supportteam (support@surfconext.nl)
...