Via deze nieuwsbrief houden we je maandelijks op de hoogte van het laatste nieuws rondom SURFconext. Hierbij moet je denken aan nieuwe releases van het platform, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.
Je ontvangt deze nieuwsbrief omdat je SURFconext-verantwoordelijke of -beheerder bent, of lid bent van de SURFconext-alertlijst.
In dit nummer:
- Pilot eStudybooks en Attribuutaggregatie
- Security audit SURFconext
- Hackathon: sluit je dienst aan op SURFconext
- GroupHub: voor nu in de ijskast
- Terugkijken: webinar 'hoe maak je je IdP veilig'
- Nieuwe diensten aangesloten op SURFconext
Pilot eStudybooks mede mogelijk door SURFconext
eStudybooks maakt digitale studieboeken makkelijk en tegen een gunstig tarief beschikbaar. De Hanzehogeschool doet komend studiejaar mee aan de proef. Door slim gebruik te maken van verschillende onderdelen van SURFconext, kunnen studenten veilig en eenvoudig hun studieboeken digitaal inzien. Lees meer.
Security audit SURFconext en SURFsecureID
Beveiliging heeft uiteraard onze constante aandacht. Periodiek laten we de stand van zaken ook verifiëren door een onafhankelijke partij. Eind september heeft het Duitse bedrijf Cure53 de kerncomponenten van SURFconext en SURFsecureID grondig doorgelicht.
Cure53 heeft enkele serieuze, maar gelukkig niet kritieke, kwetsbaarheden gevonden. We hebben onze software inmiddels op die plekken hersteld. De auditors schrijven in hun rapport: "We hebben enkele kwetsbaarheden gevonden. Echter, de grote omvang en complexiteit van SURFconext in ogenschouw nemend, is het aantal bevindingen opvallend laag. Er is sprake van een hoge kwaliteit programmacode, 'defense in depth' in de infrastructuur en een grote toewijding aan beveiliging bij het SURFconext-team."
Hackathon Connect @ SURFconext: sluit je dienst aan op SURFconext
Heb je een dienst die je wilt aansluiten op SURFconext? Kom dan op 18 oktober 2018 naar de tweede Connect @ SURFconext. Tijdens deze hackathon vertellen we je over SURFconext, SAML, OpenID Connect, en helpen je vooral hands-on met het aansluiten van je dienst. Ook leveranciers zijn welkom, dus ben je op dit moment in gesprek met een leverancier, breng hem op de hoogte van dit evenement!
Bekijk het volledige programma.
Meld je aan voor Connect @ SURFconext.
GroupHub in de ijskast
Niet voldoende commitment voor verdere ontwikkeling
SURF ontwikkelde samen met enkele instellingen een oplossing waarmee groepen door verschillende gebruikers binnen een instelling kunnen worden benut: GroupHub. Na het afronden van succesvolle pilots hebben we tijdens het GroupHub Seminar van 15 maart aangegeven dat voor verdere dienstontwikkeling van GroupHub, investeringen van de instellingen noodzakelijk zijn.
Ondanks de grote interesse en betrokkenheid van een aantal onderwijsinstellingen bij GroupHub, is het helaas niet gelukt om van voldoende instellingen commitment te krijgen.
Hoe verder?
De pilot is inmiddels afgelopen. In de nieuwsbrief van juni hebben we aangekondigd dat we het project stopzetten bij onvoldoende animo. SURFnet investeert daarom voorlopig niet in GroupHub. De specifieke activiteiten rond GroupHub ronden we af. De code van GroupHub blijft openbaar en bruikbaar voor iedereen.
We blijven graag in gesprek
Voor SURFnet blijven thema’s als groepsmanagement, gastgebruik en autorisatie nog steeds van belang. Wij blijven dan ook graag met je in gesprek over deze thema’s.
Heb je nog vragen en/of opmerkingen, stuur die dan naar arnout.terpstra@surfnet.nl.
Terugkijken: webinar ‘hoe maak je je IdP veilig’
Op 25 september vond het webinar ‘Een veilige IdP, een veilig idee’ plaats. In dit webinar vertelden we hoe je als identityprovider de veiligheid van jouw gebruikers en héél SURFconext kunt vergroten door middel van:
- een sterk inlogscherm
- een strak toekenningsbeleid voor accounts
- een goede voorbereiding op beveiligingsincidenten
Kijk de uitzending terug.
Een overzicht van alle SURFconext webinars.
Dit najaar houden we elke maand een webinar over een SURFconext-onderwerp. De volgende webinars zijn op 23 oktober, 20 november en 18 december, telkens om 12.30 uur.
Nieuwe diensten aangesloten op SURFconext
Tot slot een greep uit de diensten die afgelopen maand zijn aangesloten op SURFconext. Zie voor meer informatie het SURFconext Dashboard of de website van de leverancier. Let op, voor de meeste diensten is een licentie vereist. Neem dus eerst contact op met de leverancier of support@surfconext.nl.
weConnect: Barco levert weConnect collaboratieve studieoplossingen.
Zie voor meer informatie het SURFconext Dashboard.
Peervue: PeerVue van leverancier Shareworks Solutions is een decentraal Peer-to-Peer evaluaties en evaluatieplatform voor studenten.
Zie voor meer informatie het SURFconext Dashboard.
Buddycheck: Buddycheck van leverancier Shareworks Solutions is een simpele learning tool voor docenten. Het maakt het uitvoeren van peer assessments eenvoudig en snel.
Zie voor meer informatie het SURFconext Dashboard.