Via deze maandelijkse nieuwsbrief houden we je op de hoogte van de laatste ontwikkelingen rondom SURFconext. Denk hierbij aan nieuwe releases van het platform, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.
Je ontvangt deze nieuwsbrief omdat je SURFconext-verantwoordelijke of -beheerder bent, of lid bent van de SURFconext-alertlijst.
In dit nummer:
- What's Next @SURFconext: programma bekend
- Groen licht nieuwe SURFconext-aansluitovereenkomst
- Blog: SURFconext voor onderzoek
- The best TLS training in the world
- Privacy Impact Assessment: heb je er al ervaring mee?
- SURFconext Webinars: input gevraagd
- IAM webinars van GÉANT, AARC en REFEDS
- Blog: Incidentrespons bij identiteitsfederaties: Sirtifi en SURFconext
- Nieuw aangesloten instelling
- Nieuw aangesloten diensten
What’s Next @SURFconext 24 mei: schrijf je in!
Het voorlopige programma van What's Next @SURFconext staat online. Er zijn nog een aantal plaatsen beschikbaar, dus schrijf je snel in!
Ook dit jaar word je weer bijgepraat over alle ontwikkelingen rondom SURFconext. Er komen weer interessante onderwerpen aan bod, voor SURFconext-verantwoordelijken en –beheerders en ook voor collega’s die zich niet dagelijks met SURFconext bezighouden. Zoals altijd is er voldoende ruimte om in gesprek te gaan met het SURFconext-team om samen een blik op de toekomst te werpen.
Schrijf je in voor What’s next @SURFconext.
Groen licht nieuwe SURFconext Aansluitovereenkomst
De SURFconext-aansluitovereenkomst die SURFnet met leveranciers afsluit, wijzigt. De wijzigingen gaan per 1 mei in. De vorige overeenkomst was toe aan een update. Lees waarom deze update nodig was. We hebben jullie input (waarvoor dank!) erin verwerkt.
Bewerkersoverenkomst?
Een aantal instellingen vroegen zich af of ze in de nieuwe situatie met iedere leverancier zelf een bewerkersovereenkomst zouden moeten uitonderhandelen. In principe is dit zo maar SURFmarket gaat hierin ondersteuning aanbieden voor diensten die niet via SURFmarket worden aangeschaft. Binnen enkele weken/maanden zal SURFmarket hierover meer bekend maken. Voor diensten en software die wel via SURFmarket worden aangeschaft en waarbij privacygevoelige informatie wordt verwerkt, wordt al per licentieovereenkomst een bewerkersovereenkomst afgesloten met SURFmarket. Zie ook het volgende nieuwsbericht.
Blog: SURFconext voor onderzoek
Het aantal diensten dat beschikbaar is via SURFconext groeit gestaag. Daardoor kost het steeds meer tijd om te beoordelen of diensten wel of niet opengezet moeten worden voor gebruikers van een instelling. Dit kan tot gevolg hebben dat bepaalde gebruikers, bijvoorbeeld onderzoekers, geen toegang hebben tot diensten die erg nuttig zijn voor hun werk.
Om dit probleem zoveel mogelijk voor te zijn, kunnen instellingen het beste een beleid opstellen voor het beoordelen van toegang tot federatieve diensten. In deze blogpost beschrijft Arnout Terpstra (Product Manager Trust & Identity) enkele stappen en oplossingen die hierbij kunnen helpen.
The best TLS training in the world
SURFacademy organiseert in samenwerking met Feisty Duck (opgericht door Ivan Ristic, bekend van SSL Labs) een aantal eendaagse training op verschillende data in juni (bij SURF in Utrecht). Tijdens de hands-on TLS training (19 en 22 juni) leer je hoe je servers op een veilige manier kunt inrichten en hoe je encryptie kunt gebruiken voor webapplicaties. Tijdens de PKI cursus (20 en 23 juni) leer je alles over de theorie en de praktijk van X.509 certificaten en PKI.
Schrijf je in voor één of meerdere trainingen.
Privacy Impact Assessment: heb je er al ervaring mee?
Tijdens de What's Next @SURFconext-bijeenkomst van 24 mei deelt een instelling haar ervaringen met het houden van Privacy Impact Assessments (PIA's). In het kader van de voorbereidingen zijn we benieuwd welke instellingen al met PIA's werken. Heeft jouw instelling er al ervaring mee? Dan hoort Raoul Teeuwen dit graag via raoul.teeuwen@surfnet.nl.
Meer informatie over PIA's.
SURFconext Webinars: input gevraagd
In 2017 wil het SURFconext-team een aantal webinars organiseren. We willen daarin een aantal kleinere, afgebakende onderwerpen behandelen die in een kwartier tot maximaal een half uur kunnen worden overgebracht. Je kunt tijdens de webinars ook vragen stellen aan degene die het onderwerp presenteert.
Voorbeelden van onderwerpen:
- Introductie federatieve authenticatie / autorisatie (wat is het en waarom moet je het willen?)
- Internationaal samenwerken via SURFconext en eduGAIN
- Samenwerken via groepen
Via info@surfconext.nl horen wij graag welke onderwerpen jij of jouw instelling interessant vinden voor een webinar.
IAM webinars van GÉANT, AARC en REFEDS
GÉANT, AARC en REFEDS (organisaties die zich bezighouden met trust & identity op globaal niveau) organiseren per jaar 3 webinars over identity- en accessmanagement. De eerste webinar vond plaats op 15 maart en ging over het onderwerp Sirtifi (The Security Incident Response Trust Framework for Federated Identity). Kijk dit seminar terug.
Abonneer je op het YouTube-kanaal IamOnline om op de hoogte te blijven van komende webinars.
Blog: Incidentrespons bij identiteitsfederaties: Sirtfi en SURFconext
Nu federatieve authenticatiesystemen zoals SURFconext populairder worden, is het van essentieel belang het vertrouwen in het systeem te behouden. Interfederatie met eduGAIN zorgt bovendien voor een nog groter speelveld van service- en identiteitsproviders die met elkaar kunnen communiceren. Hoewel dit natuurlijk niet verkeerd is, neemt de afstand tussen operators van service- en identiteitsproviders daardoor toe. Dit omdat ze mogelijk onderdeel zijn van verschillende federaties. En hoe groter een federatie is, des te meer problemen een gecompromitteerd account kan veroorzaken. Van belang is dat operators elkaar goed kunnen bereiken in geval van een incident. Hierin voorziet Sirtifi.
Lees in de blogpost van Thijs Kinkhorst (Technisch Product Manager) wat incidentrespons bij ideniteitsfederaties inhoudt en welke rol SURFconext hierin speelt.
Nieuw aangesloten instellingen
De afgelopen periode is/zijn er een nieuwe instelling aangesloten op SURFconext. Van harte welkom:
ROC Arcus College
ROC TOP
Nieuw aangesloten diensten
Onderstaande dienst kan worden aangevraagd via het SURFconext Dashboard. In de meeste gevallen is een licentie bij de leverancier benodigd:
Onderwijsdatabank: Informatiesysteem voor schoolpersoneel, studenten, onderwijsadviseurs, ouders, hulpverleners en beleidsmakers. Met behulp van de Onderwijsdatabank vindt je snel en eenvoudig een relevant antwoord op (actuele) vraagstukken.
Ga naar het dashboard van SURFconext om de dienst te activeren.
Het SURFconext Team vindt het belangrijk dat je als SURFconext-contactpersoon op de hoogte bent van de laatste stand van zaken rondom SURFconext. Wil je deze nieuwsbrief niet meer ontvangen, laat dit dan weten via support@surfconext.nl.
Archief van SURFconext Nieuws