Voor het doen van pilots met SURFsecureID heeft SURFnet een Pilot omgeving beschikbaar. Deze omgeving kan door instellingen, en ook door service providers, gebruikt worden om sterke authenticatie uit te proberen in de eigen omgeving. De pilot omgeving staat geheel los van de productie omgeving.
Kenmerken van de pilot omgeving:
- De pilot omgeving is bedoeld voor pilots ten behoeve van op SURFconext aangesloten instellingen die beperkt zijn in tijd en/of in omvang
- SURFnet biedt geen beschikbaarheidsgarantie om de pilot omgeving
- Alle functionaliteit van de productie omgeving is op de pilot omgeving beschikbaar
- Registraties die gedaan zijn in de pilot omgeving kunnen niet worden (her)gebruikt in de productie omgeving
- Aan het gebruik van deze omgeving zijn geen kosten verbonden
- De pilotomgeving is een SURFconext productie dienst, en daardoor alleen te gebruiken door productie IdPs. De OneGini gast IdP is beschikbaar
Voordat een instelling via haar eigen identity provider gebruik kan maken van de Pilot omgeving, moet deze worden aangesloten. Hieronder staan de stappen beschreven die doorlopen moeten worden.
- Stuur een e-mail naar support@surfconext.nl o.v.v. "aansluiten op SURFsecureID pilotomgeving" + naam instelling. Vervolgens wordt door de Productmanager van deze dienst een welkomstmail gestuurd naar de aanvrager met een cc naar de ICP van de instelling, zodat die ook op de hoogte is.
- Koppelen van de Identity Provider (IdP) van de instelling aan de Pilot omgeving. De instelling vraagt deze koppeling aan via het SURFconext dashboard. Dit doet de SURFconext verantwoordelijke van de instelling. Er moeten drie Services gekoppeld worden:
- "SURFsecureID Gateway (Pilot) | SURFnet" (https://dashboard.surfconext.nl/apps/1326/overview)
- "SURFsecureID Registratie Portal (Pilot) | SURFnet" (https://dashboard.surfconext.nl/apps/1327/overview)
- "SURFsecureID RA Management Portal (Pilot) | SURFnet" (https://dashboard.surfconext.nl/apps/1328/overview)
- Toevoegen van de instelling aan de Pilot omgeving. Dit gaat op basis van de waarde het
urn:mace:terena.org:attribute-def:schacHomeOrganizationattribuut dat de IdP van de instelling voor haar gebruikers doorgeeft aan SURFconext. De instelling moet bij aansluiten doorgeven welke waarde dit attribuut voor haar gebruikers heeft. De beheerder van de IdP van de instelling kan vertellen welke waarde dit is. Welke waarde er voor een gebruiker wordt doorgegeven, kan worden bekeken op: https://engine.surfconext.nl/authentication/sp/debug - Om zelf gebruikers te kunnen registreren in de pilot omgeving moet (tenminste) één gebruiker van de instelling de RA rol krijgen in de Pilot omgeving. Hiervoor:
- Moet deze gebruiker zich met een YubiKey registreren op https://sa.pilot.surfsecureid.nl/
- Contact opnemen met support@surfconext.nl voor het maken van een afspraak.
Om na een geslaagde pilot over te gaan naar productie dient het aansluitproces voor productie gevolgd te worden.