subject: SURFconext Nieuws: met o.a. Seminar Office365 via SURFconext | SimpleSAMLphp-hackaton | ORCID | Attribuut van de maand | Nieuwe clouddiensten
SURFconext Nieuws 2016 #1
Dit is de eerste SURFconext Nieuws van 2016. Ook dit jaar brengen we je via deze maandelijkse nieuwsbrief op de hoogte van de laatste ontwikkelingen rondom SURFconext. Denk hierbij aan nieuwe releases van het platform, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.
Kijk goed naar de data van de bijeenkomsten die in deze nieuwsbrief worden genoemd. De bijeenkomsten vinden op korte termijn plaats.
Je ontvangt deze nieuwsbrief omdat je SURFconextverantwoordelijke of technisch contactpersoon voor jouw instelling bent.
In dit nummer:
- Seminar Office365 via SURFconext
- Doe mee met de tweede simpleSAMLphp-hackathon
- Seminar ORCID
- Attribuut van de maand: mail
- Nieuwe clouddiensten
- Uitbreiding attribuut eduPersonAffiliation
- Nieuwe instellingen aangesloten op SURFconext
Seminar Office365 via SURFconext
Op woensdag 3 februari organiseert SURFacademy een bijeenkomst waarin je te weten komt hoe Office365 via SURFconext kan worden gebruikt, waar je op moet letten en wat wel en niet werkt. Na de bijeenkomst weet je of het gebruik van Office365 via SURFconext voor jouw instelling nuttig is, en wat bij de implementatie komt kijken.
Sinds december 2015 is Windows Azure AD (Office 365) beschikbaar via SURFconext. Omdat Azure AD een groot en complex product is en op verschillende manieren kan worden gebruikt, lichten we tijdens dit seminar de (on)mogelijkheden. Zie de wiki voor meer informatie over Office365.
Schrijf je hier in voor het seminar.
Doe mee met de tweede simpleSAMLphp-hackathon
Op 19 en 20 januari organiseert SURFnet voor de tweede keer een simpleSAMLphp-hackathon. Tijdens de vorige hackathon konden ontwikkelaars gezamenlijk werken aan de volgende release van simpleSAMLphp. Dat was een succes en daarom gaat deze hackathon in de reprise.
simpleSAMLphp is een opensource-product dat veel van onze SP's en een aantal aangesloten IdP's gebruiken om het SAML-protocol te implementeren. Iedereen uit de community die wil bijdragen aan de ontwikkeling van simpleSAMLphp is van harte welkom op het SURFnet-kantoor om deel te nemen. Schrijf je in voor de hackaton.
Neem voor meer informatie contact op met Thijs Kinkhorst, via thijs.kinkhorst@surfnet.nl.
Seminar ORCID
Op 21 januari organiseert SURFacademy een seminar over ORCID. ORCID is een onafhankelijke organisatie die een persistente identifier levert voor auteurs van (wetenschapelijke) publicaties. Op basis van deze identifier is het mogelijk publicaties van een auteur te volgen gedurende zijn carrière, ook als de auteur van instelling verandert.
Tijdens dit seminar hoor je waarom het noodzakelijk is om over te stappen naar nieuwe author identifiers. Verschillende universitaire partners presenteren de initiatieven die op dit moment worden ontplooid en er wordt ingegaan op de mogelijkheden die SURFconext kan bieden in combinatie met ORCID.
Schrijf je in voor het seminar.
Attribuut van de maand: mail
Een essentieel onderdeel bij het gebruik van SURFconext zijn attributen. Vandaar dat we er een rubriek aan wijden. Iedere maand lichten we een attribuut uit. Deze maand het attribuut mail. Een door SP's veelgevraagd attribuut dat het e-mailadres of de e-mailadressen van de ingelogde gebruiker bevat.
urn:mace:dir:attribute-def:mail
urn:oid:0.9.2342.19200300.100.1.3
De inhoud en de syntax spreken redelijk voor zich: hierin komt een RFC 822 e-mailadres te staan, in veel gevallen het instellingsmailadres. Het attribuut kan meerdere waarden bevatten, dus het is in theorie mogelijk om meerdere e-mailadressen voor één gebruiker te sturen. Dit komt in de praktijk weinig voor, dus wellicht dat niet elke SP er even goed mee omgaat als er twee of meer adressen vrijgegeven worden.
Een e-mailadres geeft persoonsgegevens vrij: in de regel is de naam van
de gebruiker er duidelijk in terug te lezen.
Het attribuut wordt doorgaans door de SP gebruikt om contact op te nemen met de gebruiker, bijvoorbeeld voor het versturen van notificaties. Service Providers gebruiken dit attribuut nog wel eens als de primaire identificatie van de gebruiker, omdat het natuurlijk uniek is voor die gebruiker. Wij raden dit echter af: de praktijk wijst uit dat het misschien wel uniek, maar niet persistent is. E-mailadressen veranderen nog wel eens, bijvoorbeeld door naamsverandering bij het huwelijk of omdat de organisatie zijn e-maildomeinnaam wijzigt in een 'rebranding'-operatie. Voor primaire identificatie van een gebruiker zijn betere attributen beschikbaar, zoals het uid-attribuut.
Zie de wiki voor alle beschikbare attributen binnen SURFconext.
Nieuwe clouddiensten
De afgelopen tijd zijn er weer diverse nieuwe clouddiensten aangesloten op SURFconext. Hieronder een selectie:
Mediaweb: Mediaweb is een zoekmachine en contentleverancier voor een selecte verzameling tijdschriften en artikelen.
Zie https://dashboard.surfconext.nl/apps/1479
Retriever: Retriever verzamelt data van alle Nederlandse media en maakt hier waardevolle informatie van. Dit helpt mediaprofessionals de juiste analyses te doen, en daarmee de beste mediastrategieën op te stellen.
Zie https://dashboard.surfconext.nl/apps/1516
Voor sommige van deze diensten is een licentie vereist. Ga naar https://dashboard.surfconext.nl voor meer informatie of neem contact op met de leverancier van de dienst.
Uitbreiding attribuut eduPersonAffiliation
In de nieuwsbrief van november berichtten we dat het attribuut eduPersonAffiliation zou worden uitgebreid. Vanaf heden is het mogelijk om het attribuut naast 'student', 'employee', 'member' en 'staff', te vullen met de waarde 'affiliate'.
Het attribuut eduPersonAffiliation kan worden gebruikt om aan de SP door te geven welke rol de gebruiker binnen de instelling vervult. Dit is met name nuttig voor autorisatiebeslissingen binnen gekoppelde diensten. Bijvoorbeeld: het aanbod binnen de SURFspot-winkel is voor 'studenten' anders dan voor 'medewerkers'.
Met de introductie van de waarde 'affiliate' is het mogelijk om gebruikers een 'gaststatus' te geven binnen de instelling. Het betreft dan een gastaccount dat wordt beheerd door de instelling. Dit in tegenstelling tot het Onegini-account, waarbij gasten een externe IdP gebruiken om bij de diverse diensten in te loggen. In het laatste geval heb je als instelling minder controle over de identiteit van de gebruiker.
Hoewel er op dit moment geen SP's zijn die daadwerkelijk gebruik maken van filtering op basis van 'affiliate', is de verwachting dat dit snel gaat gebeuren. Zorg er dus voor dat de waarden voor dit attribuut goed staan voor je gebruikers.
Nieuwe instellingen aangesloten op SURFconext
De afgelopen periode is er een nieuwe instelling aangesloten op SURFconext. Van harte welkom:
ROC Leeuwenborgh, http://www.leeuwenborgh.nl.
Kijk hier voor de lijst met alle aangesloten instellingen.
Het SURFconext Team vindt het belangrijk dat je als SURFconext contactpersoon op de hoogte bent van de laatste stand van zaken rondom SURFconext. Wil je deze nieuwsbrief echt niet meer ontvangen, laat dit dan weten via support@surfconext.nl