subject: SURFconext Nieuws: met o.a. Hackathon "SSH in combinatie met SURFconext" | Onderhoud SURFconext: releases januari | Seminar "Office365 via SURFconext" een succes | Nieuwe clouddiensten
SURFconext Nieuws 2016 #2
Dit is de tweede SURFconext Nieuws van 2016. Ook dit jaar brengen we je via deze maandelijkse nieuwsbrief op de hoogte van de laatste ontwikkelingen rondom SURFconext. Denk hierbij aan nieuwe releases van het platform, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.
Je ontvangt deze nieuwsbrief omdat je SURFconextverantwoordelijke of technisch contactpersoon voor jouw instelling bent.
In dit nummer:
- Hackathon "SSH in combinatie met SURFconext"
- Onderhoud SURFconext: releases januari
- Seminar "Office365 via SURFconext" een succes
- Functionele accounts in SURFconext
- Nieuwe clouddiensten
- Nieuwe instellingen aangesloten op SURFconext
Hackathon SSH in combinatie met SURFconext
Op 25 februari organiseert SURFnet de hackathon "SSH in combinatie met SURFconext". Tijdens deze hackathon ga je hands-on aan de slag met een concept-oplossing om Secure Shell te gebruiken in combinatie met federatief inloggen (zoals met SURFconext).
De hackathon richt zich vooral op mensen die:
- kennis hebben van hun eigen instellingsomgeving (IT-infrastructuur)
- weten hoe gebruikers de IT-infrastructuur via SSH gebruiken en
- SSH kunnen configureren.
Als je deelneemt verwachten we dat je vooraf een aantal zaken op een VM installeert; instructies daarvoor ontvang je na aanmelding. Kennis van federatief inloggen is niet nodig: deze kennis brengt SURFnet in.
Meld je aan bij Raoul Teeuwen, via raoul.teeuwen@surfnet.nl. Ook met vragen kun je bij hem terecht.
Meer informatie over deze hackathon.
Onderhoud SURFconext: releases januari
Wie de aankondigingen van onderhoud aan SURFconext nauwgezet volgt zal het opgevallen zijn dat er in januari veel releases van het platform hebben plaatsgevonden: ongeveer wekelijks. Waar zijn we zoal mee bezig?
API en SURFconext Teams
Er zijn twee releases geweest met verbeteringen aan de nieuwe API voor groepsinformatie en SURFconext Teams. Terwijl we migreren van de oude naar de nieuwe API komen we toch nog onvolkomenheden tegen of zaken die beter kunnen. We verwachten de laatste clients dit kwartaal te kunnen overzetten, zodat de oude groepen-API uitgeschakeld kan worden.
Engineblock
Twee andere releases hadden betrekking op Engineblock, de centrale login-component van SURFconext. Begin januari werd een nieuwe versie geïnstalleerd die het mogelijk maakt de configuratie op elk moment te wijzigen, in plaats van op vier vastgestelde momenten per etmaal. Het aansluiten van een nieuwe dienst of het koppelen van een instelling aan een dienst hoeven dus niet langer een aantal uur te wachten, maar zijn direct effectief nadat het SURFconext-team de wijziging heeft doorgevoerd. Deze release heeft ook de prestaties aanmerkelijk verbeterd.
Autorisatie
De tweede release had betrekking op de introductie van nieuwe functionaliteit: autorisatie. De basis voor de benodigde infrastructuur is nu gelegd in Engineblock met een zogeheten "Policy Decision Point". Ook in SURFconext Dashboard is infrastructureel werk verricht om dit mogelijk te maken. We verwachten in de loop van het jaar pilots te kunnen starten met de nieuwe autorisatiefunctionaliteit. Meer informatie volgt uiteraard als het zover is.
Voor meer informatie neem contact op met het SURFconext team, via support@surfconext.nl.
Wil je op de hoogte worden gebracht van nieuwe releases, schrijf je in op de SURFconext alert mailinglijst.
Seminar "Office365 via SURFconext" een succes
Op woensdag 3 februari organiseerde SURFacademy samen met SURFnet een seminar over Office365 en SURFconext. Aanleiding voor dit seminar was het feit dat sinds december 2015 Windows Azure AD (en daarmee ook Office365) beschikbaar is op SURFconext en wij graag de instellingen informeren over de (on)mogelijkheden van het pakket in combinatie met SURFconext.
Tijdens het drukbezochte seminar, dat online als webinar door eens zoveel mensen is gevolgd, werd de werking van van diverse applicaties binnen Azure AD in combinatie met SURFconext gedemonstreerd. De deelnemers waren erg betrokken met als gevolg een levendige sfeer met veel vragen en opmerkingen. Met name het thema databeveiliging en privacy zorgde voor veel discussie.
Voor meer informatie over deze bijeenkomst, inclusief de volledige videoregistratie en slides, bezoek de website van SURF.
Functionele accounts in SURFconext
SURFnet stelt een aantal eisen aan identiteiten binnen een instelling die worden gebruikt in SURFconext. Eén daarvan is dat de identiteit van een gebruiker herleidbaar is naar een natuurlijk persoon. SURF heeft met dienstleveranciers (SP's) afgesproken dat achter ieder account een unieke gebruiker zit. Dit betekent dat functionele accounts (bijvoorbeeld admin@uniharderwijk.nl) niet geaccepteerd zijn in SURFconext.
De volgende ongewenste situaties ontstaan wanneer functionele accounts bestaan in SURFconext:
- Bij misbruik van het platform kan niet worden bepaald wie de boosdoener is.
- De attributen van een account bepalen binnen diverse applicaties wat de gebruiker mag. Studenten krijgen binnen de SURFspot-omgeving bijvoorbeeld een ander aanbod te zien dan medewerkers. Met functionele accounts vervaagt deze grens.
- Veel leveranciers die applicaties aanbieden op SURFconext, gaan ervan uit dat achter ieder account één persoon zit. Op basis daarvan worden licenties afgesproken met de instelling. Functionele accounts worden typisch gebruikt door meerdere gebruikers.
Daarom roepen we beheerders van de IdP op om eens te controleren in hoeverre er functionele accounts beschikbaar zijn binnen SURFconext.
Voor meer informatie neem contact op met het SURFconext Team, via support@surfconext.nl.
Nieuwe clouddiensten
De afgelopen tijd zijn er weer diverse nieuwe clouddiensten aangesloten op SURFconext. Hieronder een selectie:
easy2Comply: de dienst easy2comply is een Governance, Risk & Compliance platform. De software ondersteunt het inventariseren en inschatten van tactische, strategische en operationele risico's, het implementeren van mitigerende maatregelen en het toetsen van de effectiviteit hiervan.
https://dashboard.surfconext.nl/apps/1537
Esize: Esize biedt Cloud Spend Management Software (CSM) voor het gehele Source to Pay-proces. De software bestaat uit verschillende modules. Voor meer informatie over de verschillende modules zie http://www.esize.com/nl/cloud-spend-management. Binnen enkele dagen zal deze dienst zichtbaar zijn in het SURFconext Dashboard.
Voor sommige van deze diensten is een licentie vereist. Ga naar https://dashboard.surfconext.nl voor meer informatie of neem contact op met de leverancier van de dienst.
Nieuwe instellingen aangesloten op SURFconext
De afgelopen periode is er een nieuwe instelling aangesloten op SURFconext. Van harte welkom:
Stichting Sint Antonius Ziekenhuis, http://www.antoniusziekenhuis.nl/
ROC Davinci, https://www.davinci.nl/
Kijk hier voor de lijst met alle aangesloten instellingen.
Het SURFconext Team vindt het belangrijk dat je als SURFconext contactpersoon op de hoogte bent van de laatste stand van zaken rondom SURFconext. Wil je deze nieuwsbrief echt niet meer ontvangen, laat dit dan weten via support@surfconext.nl