Via deze nieuwsbrief houden we je maandelijks op de hoogte van het laatste nieuws rondom SURFconext. Hierbij moet je denken aan nieuwe releases van het platform, best practices, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.
Je ontvangt deze nieuwsbrief omdat je SURFconext-verantwoordelijke of -beheerder bent, of lid bent van de SURFconext-alertlijst.
In dit nummer:
- eduID vervangt Onegini als gast-IdP in SURFconext
- Alle instellings-IdP’s gekoppeld aan het vernieuwde Mijn SURFmarket
- What’s next @ SURFconext: over een maand is het zover
- Blogpost: hoe relevant is uitloggen in 2020?
- Bijeenkomst: introductie SURFconext en hackathon
- OpenID Connect-migratie
- Blogpost: OpenID Connect voor Dummies
- Dienst vliegensvlug aan je IdP gekoppeld
- Nieuwe instellingen
- Nieuwe diensten
eduID vervangt Onegini als gast-IdP in SURFconext
Niet iedereen die toegang heeft tot een op SURFconext aangesloten dienst, heeft een instellingsaccount. Voor deze zogeheten gastgebruikers biedt SURFconext een gast Identity Provider (gast-IdP). De huidige gast-IdP Onegini vervangen we in 2020 door eduID. Op deze pagina lees je een uitgebreide beschrijving van wat de veranderingen inhouden, en hoe de migratie eruit ziet.
Alle instellings-IdP’s gekoppeld aan het vernieuwde Mijn SURFmarket
Op 16 maart wordt het vernieuwde Mijn SURFmarket gelanceerd. Vanaf dan logt de gebruiker in met het instellingsaccount of met de nieuwe gast-IdP eduID via SURFconext. Het lokale Mijn SURFmarket-account vervalt.
Omdat Mijn SURFmarket een cruciale dienst is voor veel instellingen, hebben we alle instellings-IdP’s reeds gekoppeld. Dit doen we ook bij SP's zoals SURFspot, SURFconext IdP Dashboard en Profile. Heb je hier bezwaar tegen? Neem dan contact op met de customer managers van SURFmarket: Jules Spekman, via jules.spekman@surfmarket.nl of Maaike Hazewinkel, via maaike.hazewinkel@surfmarket.nl.
SURF levert via Mijn SURFmarket onder andere diensten op het gebied van software en cloud. Gebruikers kunnen bestellingen plaatsen, contracten en licenties beheren en managementinformatie genereren.
Lees meer over de livegang van de vernieuwde Mijn SURFmarket portal.
What’s next @ SURFconext: over een maand is het zover
Heb je je nog niet ingeschreven voor What’s next @ SURFconext op 7 april? Doe het dan nu meteen! Je hoort er alles over de laatste ontwikkelingen van SURFconext en we gaan met elkaar in gesprek over hoe we er samen voor zorgen dat inloggen veilig blijft.
Tot dan!
Blogpost: hoe relevant is uitloggen in 2020?
Een van de meest gewaardeerde functies van SURFconext is single sign-on: inloggen op veel verschillende diensten met dezelfde credentials en waarbij je voor een beperkte tijd (meestal een paar uur) niet opnieuw gevraagd wordt om opnieuw in te loggen. Maar er wordt vaak gevraagd: "Alles goed en wel, dat single sign-on, maar hoe log ik dan uit?" Het antwoord is minder eenvoudig dan je zou denken.
In deze blogpost beschrijft technisch productmanager Thijs Kinkhorst de uitdagingen die uitloggen in een federatieve context zoals SURFconext met zich meebrengt.
Bijeenkomst: introductie SURFconext en hackathon
Wil je meer weten over SURFconext of heb je een dienst die je hierop wilt aansluiten? Op 13 mei ben je welkom. In de ochtendsessie hoor je in 2 uur wat SURFconext is en wat je ermee kunt. Wil je gelijk je dienst aansluiten? Doe dan in de middagsessie mee aan de hackathon, waarbij onze specialisten je ter plekke verder helpen met aansluiten.
Meer informatie en inschrijven.
Blogpost: OpenID Connect voor Dummies
Een van onze populairste blogposts is SAML voor Dummies. Omdat we al enige tijd ook OpenID Connect aanbieden voor Service Providers hebben we voor dat protocol ook een blogpost geschreven om uit te leggen hoe dat precies werkt. Lees de blogpost OpenID Connect voor dummies hier.
OpenID Connect-migratie
In 2019 hebben we een nieuwe OpenID Connect-gateway ontwikkeld. Meer over het hoe en waarom lees je in deze blogpost.
Inmiddels zijn de eerste Relying Parties (de OIDC-term voor diensten) succesvol aangesloten op deze nieuwe gateway. Nu gaan we Relying Parties migreren die nog op de oude gateway zijn aangesloten. Deze dienstaanbieders krijgen de komende tijd bericht om te gaan migreren. Lees deze pagina om alvast te weten wat er nodig is om te migreren.
Dienst vliegensvlug aan je IdP gekoppeld
Als je attributen vrijgeeft voor een dienst in het SURFconext IdP Dashboard, gaat er automatisch een mail naar het SURFconext-team. Wij checken bij de leverancier of de koppeling gemaakt mag worden voordat we de koppeling leggen en je kunt inloggen.
Er zijn diensten waarbij zo’n check niet noodzakelijk is. Bijvoorbeeld omdat de leverancier heeft aangegeven dat alle instellingen mogen koppelen, of omdat SURF de dienst levert en hij voor alle instellingen beschikbaar is. We hebben SURFconext nu zo ingericht dat dit soort diensten direct gekoppeld worden na vrijgave van attributen in het IdP Dashboard. En je kunt dan ook meteen inloggen op de dienst.
Je herkent zo’n dienst op het moment dat je hem activeert. In de blauwe knop staat in plaats van 'activeer connectie', 'activeer connectie meteen' (zie screenshot hieronder).
Nieuwe instellingen
De volgende instellingen zijn de afgelopen maand aangesloten op SURFconext.
Welkom!
VSNU
Het Scheepvaartmuseum
Voor een lijst met alle op SURFconext aangesloten instellingen, zie https://edu.nl/4ntbm.
Nieuwe diensten
Een greep uit de diensten die afgelopen maand zijn aangesloten op SURFconext. Zie voor meer informatie het SURFconext Dashboard of de website van de leverancier. Let op, voor de meeste diensten is een licentie vereist. Neem dus eerst contact op met de leverancier of support@surfconext.nl.
Philips Tutor
Educatieve software voor online onderwijs en training in pathologie en histologie.
Zie voor meer informatie het SURFconext IdP Dashboard.
Zelf-hulp Modules van Mirro
18 online zelfhulp modules om inzicht te krijgen in je mentale gezondheid.
Zie voor meer informatie het SURFconext IdP Dashboard.
ValidSign: een oplossing voor digitaal ondertekenen.
Zie voor meer informatie het SURFconext IdP Dashboard.