Via deze maandelijkse nieuwsbrief houden we je op de hoogte van de laatste ontwikkelingen rondom SURFconext. Denk hierbij aan nieuwe releases van het platform, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.
Je ontvangt deze nieuwsbrief omdat je SURFconext-verantwoordelijke of -beheerder bent, of lid bent van de SURFconext-alertlijst.
In dit nummer:
- SURFfederatie bestaat 10 jaar!
- 9 november: webinar ‘SURFconext gebruiken in apps’
- Update SURFconext Sterke Authenticatie: O365 en SSA
- Nieuwsbrief voor Service Providers
- IDnext meetup
- Is SURFconext gratis voor Service Providers?
- Attributen best practice
- Nieuwe model Verwerkersovereenkomst
- Nieuwe diensten
- Nieuwe instellingen
SURFfederatie bestaat 10 jaar!
Vorige week, 1 november 2017, was het 10 jaar gelden dat de SURFfederatie formeel werd gelanceerd. In deze 10 jaar is er veel gebeurd en is de dienst snel gegroeid. SURFfederatie had in 2011 in totaal bijna 2,5 miljoen logins, SURFconext, de ‘opvolger’ van SURFfederatie had dit jaar een record van meer dan 2,5 miljoen logins per week. De komende periode zullen we een aantal blogs publiceren over de afgelopen 10 jaar. Houd daarom blog.surf.nl de komende tijd in de gaten!
9 november: webinar ‘SURFconext gebruiken in apps’
Benieuwd waarom het belangrijk is gebruikers ook vanuit een mobiele app via SURFconext in te laten inloggen, en hoe dat kan? Aankomende donderdag, 9 november om 11 uur vertellen Raoul Teeuwen en Joost van Dijk alles over de SDK die SURFnet hiervoor gebouwd heeft tijdens het webinar ‘SURFconext gebruiken in apps’. Tijdens het webinar leer je meer over de SDK en hoe je die kunt gebruiken in eigen apps. Het webinar is te volgen via deze pagina (nu nog offline) en duurt ongeveer een half uur.
Update SURFconext Sterke Authenticatie: O365 en SSA
Het is een drukke periode voor SURFconext Sterke Authenticatie. Er zijn veel vragen over de integratie met O365, hoe dit werkt met de verschillende clients en hoe de gebruikerservaring dan is. Dit hebben we onlangs getest. We hebben een O365-instantie aan een instellings-ADFS gekoppeld en deze met onze ADFS-plugin aan SURFconext Sterke Authenticatie gekoppeld. We hebben vervolgens gekeken hoe diverse clients hiermee werken.
Wat we eigenlijk al vermoedden, klopt: het werkt goed voor alle Microsoft-clients zoals Outlook en de diverse MS Office-programma’s voor Windows, iOS of Android, maar ook bijvoorbeeld Skype for Business. Algemeen gesteld: programma’s die Microsoft Modern Authentication ondersteunen, ondervinden geen problemen. Je kunt gewoon bij O365 inloggen met sms, tiqr of Yubikey via SURFconext Sterke Authenticatie. Ook het gebruik van O365 vanuit een browser werkt uitstekend.
Voor clients die geen Microsoft Modern Authentication ondersteunen (zoals Thunderbird en Apple Mail) kan een specifieke Azure AD-feature aangezet worden. Dit maakt het dan mogelijk om met deze clients via een Application Specific Password in te loggen. Let op: als dit voor een gebruiker wordt aangezet, moet hij voor zijn andere clients twee keer sterk authenticeren, met SURFconext Sterke Authenticatie en met MS Azure MFA. Dit zal niet werkbaar zijn voor alle gebruikers.
Er verschijnt binnenkort een blogpost waarin we gedetailleerd ingaan op de integratie van O365 met SURFconext Sterke Authenticatie.
Nieuwsbrief voor Service Providers
Veel van jullie hebben het meegekregen: eind oktober is de eerste nieuwsbrief voor Service Providers, SURFconext News SP edition, verschenen. Evenals de nieuwsbrief die je nu leest, heeft ‘SP News’ als doel om een update te geven van de activiteiten van het SURFconext-team, van nieuwe functionaliteiten en van interessante bijeenkomsten.
De nieuwsbrief voor Service Providers verschijnt een aantal keer per jaar. Uitgangspunt is om deze te versturen als er genoeg te vertellen is.
Wil je de SP nieuwsbrief nalezen kijk op deze wikipagina.
Als je de nieuwsbrief direct wilt ontvangen, meld je dan hier aan.
IDnext Meetup: Privacy by design en digitale identiteiten
IDnext Platform organiseert in samenwerking met SURFnet de IDnext Meetup op 13 december. Het thema van deze IDnext Meetup is ‘Privacy by design en digitale identiteiten’
Privacy by design en digitale identiteiten
De snelle groei van de digitale economie zorgt voor een exponentiële groei van online en mobiele diensten. Daarom wordt het beheren van iemands digitale identiteit steeds belangrijker; er wordt immers steeds meer informatie gedeeld tussen consumenten/burgers en het bedrijfsleven (publieke en private organisaties).
IDnext en SURFnet ondersteunen innovatieve ontwikkelingen op het gebied van digitale identiteit. Daarom bieden we tijdens de meetup verschillende innovatieve partijen de kans bieden om hun innovatieve concept te pitchen. En natuurlijk is er genoeg gelegenheid voor netwerken.
Inschrijving
Voor alle details en inschrijven voor dit evenement ga je naar de website van IDnext Platform.
Is SURFconext gratis voor Service Providers?
Jazeker. Toch lijkt er soms nog wat onduidelijkheid over te bestaan tijdens de gesprekken die we voeren met instellingen. Natuurlijk begrijpen we dat dienstleveranciers aanpassingen aan de software moeten doen om de dienst compatibel te maken met federatief inloggen. En dit kost tijd (en geld), maar we willen benadrukken SURFnet geen geld vraagt voor de koppeling.
Best practice over attributen: spoor SP’s aan tot gebruik privacy-vriendelijke attributen
Een van de uitgangspunten bij het gebruik van SURFconext is dat bij de transactie van het inloggen zo min mogelijk identificerende gebruikersgegevens over de lijn gaan. Daarom werken we bij SURFconext met attributen voor het identificeren van gebruikers.
Leveranciers die aansluiten op SURFconext, moeten daar soms aan wennen. Waar ze in de meeste gevallen eerst met username en wachtwoord werkten, moeten ze nu aan de slag met attributen voor het identificeren van gebruikers. Omdat dit een andere manier van werken is, besteden we hier veel aandacht aan in de documentatie. Via de nieuwe best practice-pagina proberen we dienstleveranciers nog meer bewust te maken.
Mocht het thema over attributen ter sprake komen, wijs de SP op bovenstaande pagina’s.
Nieuwe Verwerkersovereenkomst
Op 2 november is een nieuwe Verwerkersovereenkomst gepubliceerd. Deze overeenkomst vervangt de Bewerkersovereenkomst uit oktober 2016. De nieuwe Verwerkersovereenkomst is onderdeel van het SURF Juridisch Normenkader (Cloud) Services. Ook met partijen waarmee je als instelling in zee gaat in het kader van SURFconext, kun je gebruikmaken van de nieuwe Verwerkersovereenkomst.
De Model Verwerkersovereenkomst is op verschillende punten aangepast, zodat deze nu volledig aansluit bij de Algemene Verordening Gegevensbescherming die in mei 2018 volledig van kracht wordt. In het document zijn de belangrijkste aanpassingen ten opzichte van de eerdere Bewerkersovereenkomst opgenomen. Het document is ook beschikbaar in het Engels.
Zie voor de documenten de volgende pagina.
Nieuwe diensten via SURFconext
Een greep uit de diensten die afgelopen maand zijn aangesloten op SURFconext. Zie voor meer informatie het SURFconext Dashboard.
Quatrospect: applicatie die de verandermethodiek van QuatroSpect vangt in online workflows, specifiek afgestemd op de uitdagingen in de publieke sector.
Activeer de dienst via het Dashboard van SURFconext.
Negometrix: Negometrix biedt een platform met een groot aantal functionaliteiten die gebruikt kunnen worden bij het digitaliseren van het Aanbestedingsproces.
Neem contact op met support@surfconext.nl om deze dienst te gebruiken via SURFconext
Pluform: Platform voor online coaching.
Activeer de dienst via het Dashboard van SURFconext.
Incites: Analyseer productiviteit van je instelling en vergelijk je output met collega's over de hele wereld.
Activeer de dienst via het Dashboard van SURFconext.
Proto: De website van Studenten Vereniging Proto stelt leden en gasten van de vereniging in staat om o.a. lidmaatschapsgegevens in te zien, zich in te schrijven voor activiteiten en dergelijke.
Activeer de dienst via het Dashboard van SURFconext.
Nieuwe instellingen aangesloten op SURFconext
De volgende instelling zijn de afgelopen twee maanden aangesloten op SURFconext.
Welkom!
Nederlands Studiecentrum Criminaliteit en Rechtshandhaving, NWO
Zie hier voor een lijst met alle op SURFconext aangesloten instellingen (https://stats.surfconext.nl/idplist.html)