Het aanmeldproces voor instellingen die gebruik willen maken van SURFconext Sterke Authenticatie kent de volgende stappen:

Aanmelding

Instellingen kunnen SURFconext Sterke Authenticatie aanvragen via het SURFdashboard. Alleen contactpersonen van de instelling die bij SURFnet bekend zijn als Instellingscontactpersoon (ICP) of Instellingsbevoegde (BVI) kunnen deze aanvraag doen. Deze contactpersoon geeft bij de aanvraag aan wie binnen de instelling de primaire contactpersoon wordt voor het in gebruiknemen van SURFconext Sterke Authenticatie en gaat akkoord met de gestelde voorwaarden (URL) en tarieven (URL) voor het gebruik van de dienst.

SURFconext Sterke Authenticatie is alleen beschikbaar voor instellingen die reeds als Identity Provider zijn aangesloten op SURFconext.

Intake

De Productmanager SURFconext Sterke Authenticatie neemt voor een telefonische intake contact op met de  bij aanmelding genoemde primaire contactpersoon. Tijdens deze intake worden o.a. de volgende zaken geïnventariseerd:

• Algemeen: per wanneer en voor welke SPs wil de instelling via SURFconext Sterke Authenticatie afnemen, voor welke gebruikers en met welke middelen (SMS, Tiqr, YubiKey)
• Organisatorisch: hoe wil de instelling het uitgifteproces van authenticatiemiddelen organiseren? Welke personen worden verantwoordelijk voor het uitgifteproces, hoe is de support voor eindgebruikers georganiseerd etc.

Daarnaast worden er vervolgafspraken gemaakt over het ingebruiknemen van SURFconext Sterke Authenticatie.

Toegang tot SURFconext Sterke Authenticatie portals

Om gebruik te kunnen maken van SURFconext Sterke Authenticatie is toegang tot enkele applicaties nodig. De contactpersoon van de instelling die als SURFconextverantwoordelijke bekend is bij SURFnet krijgt n.a.v de aanmelding van de instelling voor SURFconext Sterke Authenticatie een connectieverzoek voor het activeren van de volgende Service Providers.

• SURFconext Sterke Authenticatie RA Management Portal | SURFnet
• SURFconext Sterke Authenticatie Registratieportal | SURFnet

De SURFconextverantwoordelijke dienst akkoord te gaan met de Attribute Release Policies van beide portals. Na akkoord zal SURFconext de toegang tot deze portals activeren.

Relevante Service Providers selecteren

Bij bestaande SP

Testen

Kick-off

In gebruikname