SURFconext is dé service voor federatief identiteitsmanagement voor hoger onderwijs en onderzoek in Nederland. SURFconext biedt een generieke manier voor het verwerken van authenticatie en autorisatie tussen jouw organisatie (Identity Provider) en aanbieders van clouddiensten (Service Providers)
SURFconext vergemakkelijkt bovendien centraal groepmanagement en het koppelen van meerdere clouddiensten met je organisatie. In de afbeelding zie je de hub- en spoke-setup van SURFconext.
Je ziet hierin dat je de studenten, docenten en onderzoekers van jouw organisatie met hun eigen instellingsaccount een Single Sign On-toegang kunt geven tot de verschillende diensten van SURFconext. Ook kun je zien dat je organisatie slechts 1 (technische) koppeling hoeft te maken met SURFconext, zodat je niet voor elke dienst apart een maatwerkkoppeling hoeft te implementeren. Hierna kun je kiezen uit alle Service Providers die ook op SURFconext zijn aangesloten.
Ook kan jouw organisatie zelf diensten aanbieden via SURFconext, door ook als Service Provider op te treden. Heb je bijvoorbeeld een handige roosterapplicatie ontwikkeld, of een tool om onderzoeksdata mee te delen, en wil je die beschikbaar maken voor andere organisaties binnen SURFconext? Kijk dan voor meer informatie hierover op de pagina Eigen diensten aanbieden via SURFconext.
Het gebruik van SURFconext is niet gelimiteerd tot te landsgrenzen. Door aan te sluiten op SURFconext zet je de deur open voor wereldwijde diensten en internationale samenwerking!
Stappenplan aansluiten nieuwe Identity Provider |
Handleidingen en richtlijnen nieuwe Identity Provider |
| Eigen diensten aanbieden via SURFconext Klik hier als je meer informatie wilt hebben over de mogelijkheden om zelf diensten aan te bieden via SURFconext. |
| Wijzigingen aanbrengen bestaande Identity Provider Als je iets wilt wijzigen aan (de configuratie van) je Identity Provider, kun je hier terecht voor meer informatie. |
Om het Identity Management systeem van jouw organisatie aan te sluiten op SURFconext, moet je een aantal stappen doorlopen:
1. Controleer via deze link of jouw organisatie al is aangesloten bij SURFnet. Je komt namelijk alleen in aanmerking voor een koppeling met SURFconext als je een SURFnet-aanlsuiting hebt.
2. Lees de volgende pagina's: Rolverdeling contactpersonen, Contracten en Privacy.
2. Richt je Identity Management-systemen zodanig in, dat:
- de juiste informatie kan worden doorgestuurd aan SURFconext
(zie hiervoor Identity Provider koppelen aan SURFconext) - jouw organisatie de privacy en beveiliging van deze gegevens kan waarborgen
(zie de website van Cbp voor meer informatie).
3. Bepaal de contactpersonen binnen jouw organisatie volgens de rolverdeling.
4. Stuur je verzoek om aan te sluiten naar info@surfconext.nl. Je ontvangt dan meer aansluitinformatie en een contract. Lees het contract goed door en stuur het ondertekend terug naar SURFnet.
5. Volg het stappenplan ‘technisch koppelen’ (zie hiervoor Identity Provider koppelen aan SURFconext).
6. Selecteer diensten om aan te sluiten (zie hiervoor Beschikbare diensten activeren).
7. Informeer de gebruikers van je organisatie over het gebruik van SURFconext en de beschikbare diensten..
Jouw organisatie maakt nu gebruik van SURFconext!