Binnen SURFconext onderscheiden we een aantal rollen. Om SURFconext succesvol te gebruiken binnen jouw organisatie, moet je deze rollen verdelen onder de medewerkers. Elke rol heeft zijn eigen verplichtingen en verantwoordelijkheden. We kennen de volgende rollen:
Als je veranderingen wilt aanbrengen in de rolverdeling binnen jouw organisatie, dan kan de de Instellingscontactpersoon (ICP) dat doorgeven aan SURFnet.
Instellingscontactpersoon (ICP)
De rol instellingscontactpersoon is niet specifiek voor SURFconext, maar geldt voor de totale SURFnet-dienstverlening. SURFnet ziet de instellingscontactpersoon als algemeen aanspreekpunt en contactpersoon. Ook is hij verantwoordelijk voor het tekenen van de contracten met SURFnet. Als het gaat om SURFconext stelt de instellingscontactpersoon de rolverdeling binnen jouw organisatie vast. Hij kan onderstaande SURFconext-specifieke rollen aan andere medewerkers toekennen, maar ook aan zichzelf. Dit kan via de tool 'SURFnet Autorisatie Beheer'. Wil je weten wie de instellingscontactpersoon van jouw instelling is? Stuur dan een mail aan dashboard-beheer@surfnet.nl
SURFconext-verantwoordelijke
De SURFconext-verantwoordelijke stelt vast tot welke diensten jouw organisatie toegang heeft. Hij moet voor elke dienst expliciet toestemming verlenen voor het vrijgeven van attributen. Omdat er persoonsgegevens van gebruikers worden uitgewisseld tussen je organisatie als Identity Provider en de Service Provider, vereist de Wet bescherming persoonsgegevens dat je expliciet toestemming moet geven voor het vrijgeven van attributen aan een Service Provider. Je zult per Service Provider dus de afweging moeten maken of jullie bereid zijn een bepaalde set persoonsgegevens van jullie gebruikers te delen met een Service Provider ten behoeve van het gebruik van hun dienst.
De SURFconext verantwoordelijke is voor SURFnet ook het eerste aanspreekpunt mbt SURFconext-gerelateerde zaken zoals wijzigingen in policies en contracten, seminars en gebruikersgroep bijeenkomsten.
Om het koppelen van een dienst via SURFconext mogelijk te maken zijn dus vaak twee acties nodig:
- het afsluiten van de licentie
- het aanvragen van de koppeling (en daarbij toestemming verlenen voor het vrijgeven van attributen).
Deze acties worden meestal door verschillende personen binnen je organisatie uitgevoerd (namelijk respectievelijk de licentiecontactpersoon en de SURFconext-verantwoordelijke). Het is dus erg handig als deze mensen elkaar weten te vinden!
SURFconext-beheerder
De SURFconext-beheerder is verantwoordelijk voor het technisch beheer van het Identity Management systeem waarmee jouw organisatie is aangesloten op SURFconext. Hij is het aanspreekpunt voor de helpdesk van jouw organisatie en is ook het eerste aanspreekpunt voor SURFnet in het geval van storingen.
Support Contact
Jouw organisatie moet ervoor zorgen dat jullie eindgebruikers ergens terecht kunnen als ze vragen hebben of problemen ondervinden bij inloggen. Deze rol kun je laten invullen door een persoon of een loket (bijvoorbeeld de helpdesk). Voor SURFconext is het noodzakelijk dat de contactgegevens van deze rol bekend zijn, zodat wij eindgebruikers kunnen doorverwijzen.
Licentiecontactpersoon
Voor sommige diensten is het noodzakelijk dat je een licentie afsluit voordat je deze dienst via SURFconext kunt gebruiken. Het afsluiten van licenties vindt plaats tussen de licentiecontactpersoon van jouw organisatie en SURFmarket. Meer informatie over licenties vind je in het onderdeel: Licenties, hoe zit dat?