Hvorfor Autorisasjonsdata, og hva er det for noe?

Presentasjon om: "Hvorfor Autorisasjonsdata, og hva er det for noe?"— Utskrift av presentasjonen:

1 Hvorfor Autorisasjonsdata, og hva er det for noe?
UNINETT-konferansen, oktober 2013 Jon Strømme, senior rådgiver sikkerhet FAS

2 Hvem trenger Autorisasjonsdata
Alle som: innfører Public 360°. ønsker en effektiv og rask måte å bestemme brukeres tilgang til systemer, som ikke krever IT- eller system-kunnskap. vil ha effektiv kontroll med tilgang og avgang av brukere i tjenester som de driver for flere institusjoner. 21. november 2018

3 Hva er Autorisasjonsdata
UNINETT henter alle ansatte fra institusjonens Feide-katalog og legger dem i Agora (FAS-portalen). En ansvarlig ved institusjonen går inn på Agora, og velger ut hvem som skal ha bruker i f.eks. Public 360° (eller dere kan velge hjemme og legge rettigheten i Feide- katalogen). UNINETT oppdaterer brukerkonto i Public 360°med institusjonens egne data. Det gjøres på samme måte for andre systemer. Og det var alt. 21. november 2018

4 Er Autorisasjonsdata trygt
Ja. Det er gjennomført ROS-samling med deltagere fra sektoren. I Agora lagrer vi kun navn, tittel, epostadresse, Feide-id. I Autorisasjonsdata lagres mye data om alle, men på hashet form (ikke leselig for noen) unntatt Feide-id. Tilgang til institusjonens katalog gjøres på sikker vis over kryptert forbindelse. 21. november 2018

5 Hvordan får institusjonen Autorisasjonsdata
De som innfører Public 360°har fått epost til sak/arkiv-prosjektet. Puljer til Andre: Send forespørsel til Det må skrives databehandleravtale mm for å oppfylle Personopplysningsloven. UNINETT sender 4(!) avtaler «undertegn her». Institusjonene vurderer og undertegner. IT-avdelingen må samarbeide med UNINETT og skaffe tilgang til Feide-katalogen. Vanligvis < 1 dags arbeid. 21. november 2018

6 Slik virker det Det finnes en lengre presentasjon med mer detaljer og forklaringer. Dette er den avsluttende figuren som viser hele kostebinderiet. Spør på om du er interessert i den lengre presentasjonen. 21. november 2018

7 For ordens skyld Slik ser det ut når brukerne tildeles rettigheter lokalt ved institusjonen, ikke i Agora. 21. november 2018