...
In de toekomst verwachten we meer SURF diensten te beveiligen met een SURFsecureID token. Per 1 juni 2022 is de toegang tot deze diensten enkel nog mogelijk met een SURFsecureID 2e factor. Als je gebruiker bent van bovenstaande diensten, zorg er dan voor dat je tijdig een SURFsecureID token hebt geregistreerdDenk dan aan diensten zoals SURFmailfilter, SURFsoc, SURFconext Dashboard en SURFdrive beheer.
Token registratie voor beheerders
Alle beheerders die nu een autorisatie rol hebben waarvoor een 2e factor noodzakelijk is zullen moeten een SURFsecureID token moeten registreren en activeren. SURFsecureID ondersteunt verschillende token types waaruit een beheerder kan kiezen (behalve sms). Nadat de beheerder zelf een token heeft geregistreerd moet deze nog geactiveerd worden door zichzelf te identificeren bij de eigen instelling of bij SURF.
We vragen dan de beheerders
De beheerder moet de volgende stappen uit te voerenuitvoeren om een token te registreren:
- Log in op https://sa.surfsecureid.nl met hetzelfde account als welke je gebruikt om in te loggen op de SURF dienst(en). Dit zal meestal je instellingsaccount zijn, maar voor sommigen is dit een eduID account.
- Kies een token, registreer deze en verifieer je email adres (indien nodig)
- Een activatiecode wordt getoond en gemaild. Deze heb je nodig voor de activatie.
- Er wordt ook een locatie aangegeven hoe je je token moet activeren. Hier zijn twee mogelijke opties:
- Jouw instelling is geen klant van SURFsecureID: ga naar https://edu.nl/activatie en maak een videoafspraak met de SURF supportdesk om je token te laten activeren
- Jouw instelling is wel klant van SURFsecureID: bezoek de genoemde locatie(s) van je eigen instelling die op het scherm of in de email staan. Jouw eigen instelling zorgt dan voor de activatie van jouw token.
- Tijdens de afspraak identificeer je jezelf en wordt je token geactiveerd
- Je SURFsecureID token is klaar om te gebruiken voor toegang tot SURF diensten
...
- Hou je activatiecode bij de hand
- Een werkende webcam in het geval van een activatie via videoverbinding
- Een geldig legitimatiebewijs
- Hou je tiqr of Yubikey bij de hand indien je deze hebt geregistreerd
NB: beheerders die nu al een SURFsecureID token hebben, gebruiken dit al voor SURF diensten en hoeven bovenstaande stappen niet te doorlopen.
...
- Zorg dat de Microsoft Azure beheerder van jouw instelling de Azure AD configureert voor SURFsecureID koppeling.
Achtergrond van deze wijziging
...
- .
...
Veelgestelde vragen
| Expand | ||
|---|---|---|
| ||
| SURFsecureID is een optionele dienst binnen het SURF dienstenportfolio. Als een instelling SURFsecureID wil gaan gebruiken voor de extra beveiliging van haar eigen diensten kan SURFsecureID afgenomen worden en wordt er een additioneel tarief in rekening gebracht. Echter, voor deze wijziging gaat SURF de toegang tot de beheersinterfaces van SURF's eigen diensten extra beveiligen. Hiertoe gaan instellingen SURFsecureID wel gebruiken, maar enkel voor deze toegang en hoeft de instelling SURFsecureID niet af te nemen. Er zijn voor de instelling dan ook geen extra kosten aan verbonden. |
...