Dankzij afspraken die SURFconext met alle deelnemers maakt, zowel Identity Providers als Service Providers, ontstaat het Trust framework wat als basis dienst voor vertrouwen binnen SURFconext. Service Providers rekenen erop dat de gebruiker (de 'houder' van de identiteit) behoort tot de doelgroep; studenten, docenten, medewerkers en onderzoekers binnen het onderwijs & onderzoek in Nederland. Daarnaast gaan zij uit van een bepaalde betrouwbaarheid van de identiteiten die worden uitgegeven door Identity Providers. Daarom stelt SURFconext de volgende eisen aan de identiteiten:
- De identiteit van een gebruiker moet uniek zijn binnen de organisatie die de identiteit beheert.
- De identiteit van een gebruiker moet herleidbaar zijn naar een verantwoordelijk natuurlijk persoon.
- Identiteiten van gebruikers moeten actueel zijn.
- De gegevens over de identiteit moeten volledig zijn.
- De organisatie moet ervoor zorgen dat identiteiten alleen worden toegekend aan de juiste gebruikers, zoals deze staan vermeld in de SURFnet Gebruikersovereenkomst.
- De organisatie moet ervoor zorgen dat alleen identiteiten die gekoppeld zijn aan gebruikers die voldoen aan de eisen uit de SURFnet Gebruikersovereenkomst, toegang hebben tot SURFconext (personen die werkzaam of studerend zijn binnen jouw organisatie).
- Op verzoek van Service Providers moet het registratieproces van identiteiten inzichtelijk worden gemaakt.
ID's dienen zo toegekend te worden dat de kans nihil is dat een ander persoon ooit een zelfde ID toegewezen krijgt. Dit zegt de SAML-specificatie: "Any party that assigns an identifier MUST ensure that there is negligible probability that that party or any other party will accidentally assign the same identifier to a different data object."
Definitie van 'Gebruiker' (uit: Bijlage IX SURFconext)
als Gebruiker wordt aangemerkt: 1. een aanstelling dan wel een arbeidsovereenkomst bij de Instelling hebben; 2. bij de Instelling ingeschreven staan als student, extraneus, cursist; 3. anderszins in het kader van de taakuitvoering van de Instelling geautoriseerd zijn; 4. behoren tot een groep die in overeenstemming tussen Instelling, Service Provider en SURFnet toegang is verleend tot SURFconext en gelieerd is aan onderwijs en onderzoek in Nederland.
|
Onder categorie 4 worden op dit moment alleen voorinschrijvers toegelaten. Zie voor meer informatie de pagina Toegang voor voorinschrijvers.