www.iktsenteret.nowww.iktsenteret.no

Feide i bruk Muligheter og

gevinsterHarald Torbjørnsen

Senter for IKT i utdanningen

Feide-samling for administratorer 9.3.2016

www.iktsenteret.no

2010

Etablert 1.jan

Sammenslåing av

kompetansemiljø

www.iktsenteret.no

Utviklingsorientertforvaltningsorgan

under KD

Tromsø

Oslo

Ca 65 ansatte, variert kompetanse

Barnehage Grunnskole VGS Lærer-utdanning

Barnehage-lærer-

utdanning

VIRKEOMRÅDE

www.iktsenteret.no

www.iktsenteret.no

www.iktsenteret.no

Prioriteringsråd for GO

Samarbeidsråd

Prioriteringsråd for UH

www.iktsenteret.no

Prioriteringsrådet for Feide i GO• Rådets hovedoppgaver er å fremme og prioritere

mellom ønsker fra sektoren og være rådgivende instans for Feides samarbeidsråd.

– Frode Sjovatsen (leder), Rogaland fylkeskommune– Dagfinn Grønvik (medlem), Møre og Romsdal fylkeskommune– Frode Seipäjärvi (medlem), Tromsø kommune– Kjersti Stundal (medlem), Gjerdrum kommune– Ellen Karin Toft-Larsen (medlem) KS– Harald Torbjørnsen (sekretariat), Senter for IKT i utdanningen– Synneve M. Bottolfs (sekretariat), Senter for IKT i

utdanningen

www.iktsenteret.no

MULIGHETER OG GEVINSTER

www.iktsenteret.no

Muligheter – elever og lærere

• Single sign-on (SSO)– Praktiske fordeler– ”En kode i mitt hode”– Enkel passordadministrering

• Personvern– Økt sikkerhet– Konsistente og oppdaterte data

• Pedagogisk– Enklere å ta i bruk eksterne tjenester– Effektiviserende

www.iktsenteret.no

Muligheter for tjenestene

• SSO med Feide om basis• Ingen manuell registrering av brukere• Sporing av progresjon/resultater

www.iktsenteret.no

Gevinster for skolene

• Enklere hverdag• Sikrere hverdag• Kompetanseheving• Redusert supportbehov

www.iktsenteret.no

Viktige momenter for gevinstrealisering

• Informasjon• Tilrettelegging av SSO• Opplæring • Oppfølging

www.iktsenteret.no

Tilrettelegging - tilgjengelighet

www.iktsenteret.no

Tilrettelegging - innlogging

• Tilrettelegg innloggingen• Styr mot Feide

• Feide-innlogging først

www.iktsenteret.no

Tilrettelegging - ressurser• Lenke opp Feide-url

• Hentes fra kundeportal

www.iktsenteret.no

Tilrettelegging – Feide-ressurser

www.iktsenteret.no

Tilrettelegging - tilgjengelighet

www.iktsenteret.no

Tilrettelegging - utlogging

www.iktsenteret.no

ADMINISTRATOR I FEIDE?Hva gjør en Feide-administrator?

www.iktsenteret.no

Se filmen

www.iktsenteret.no

Feide-administrator – hvem er det?

• Feide-ansvarlig/systemansvarlig i kommunen/kommunesamarbeidet

• IKT-veiledere/ansvarlige

• Rektor

www.iktsenteret.no

Feide-administrator oppgaver

• Informasjonsformidler • Kontaktpunkt inn mot Feide og Senter for IKT i

utdanningen (kompetanserolle)• Koordinerende ledd mellom skolene og eksterne

Feide-tjenester• Tilrettelegger for innlogging

• Tilgang til kundeportalen• Aktiveringsfunksjon for Feide-tjenester• Administrere lokale tjenester• Feilsøking

www.iktsenteret.no

Kundeportalen – kunde.feide.no

www.iktsenteret.no

Kundeportalen – statistikk

www.iktsenteret.no

Kundeportalen – kunde.feide.no• Aktivering og deaktivering av Feide-

innlogging• Vedlikeholde organisasjonsdata• Kvalitetssjekk av egen Feide-motor

(BAS)• Kvalitetssjekk av kildedata overført til

LDAP• Registrering av lokale Feide-tjenester• Statistikkverktøy

www.iktsenteret.no

FEIDE-FORVALTNINGENKvalitetssikring i eget hus

www.iktsenteret.no

Forvaltning av Feide• Nasjonalt

• Senter for IKT i utdanningen– Godkjenning– Utvikling– Moria

• Lokalt• Kommuner og fylker

– BAS– Tjenester

• Tjenester– Innhold

Feide-administrator

www.iktsenteret.no

Feide = Identitetsforvaltning• Feide handler om

riktig tilgang, til riktig bruker på riktig tidspunkt og på riktig sted.

Et rammeverk for håndtering av personinformasjon.

www.iktsenteret.no

For å lykkes med bruk av IKT i skolen må følgende henge sammen:

Infrastruktur og «plug’n’ play»

Digitale læringsmidler som støtter opp under læringsmålene

Kompetente lærere som tør og kan (og som også evner å bruke elevenes kompetanse)

Skoleledere og eiere må ha eierskap til mål og strategi

Kunnskap, «policy», relevante eksamensformer (K06!)

• Strategi og IKT-strategi

• Planlegging av arkitektur og infrastruktur

• Kompetanse og nettverksbygging

• Forutsigbar økonomi

• Planlegging av drift og vedlikehold

• Endring av arbeidsmetode

www.iktsenteret.no

Brukerstyring og tilgangsstyring• Alfa og omega for en effektiv

arkitektur• Må ha kildesystem for brukerdata• Må være nærmest mulig brukeren• En kilde, ett sted og faste rutiner

• Gir store følgegevinster for virksomhetene, drifta og brukeropplevelsen

www.iktsenteret.no

Generell modell og komponenter

30

Bruker-administrativt

system

LokalFeide-katalog

TjenesteTjeneste

Digitaletjenester

Kildesystemer

Lokale komponenter

Nasjonalekomponenter

BAS

Dataflyt Lokal utnyttelse

PSSAS

ADAM

AD

Passord

Hypernett/Visma Flyt/Oppad - Administrative webmoduler

www.iktsenteret.no

Feide = Identitetsforvaltning

• Feide krever og forutsetter robust forvaltningsregime

• Feide er en naturlig del av kommunens digitale identitetsstyring og internkontroll.

www.iktsenteret.no

Feide-forvaltning• Vedlikehold og utvikling

• Oppfølging av SAS-rutiner• Kompetanse på muligheter

med lokalt BAS• Kompetanse på feilsøking

www.iktsenteret.no

Feide-forvaltning• Tilrettelegging og

organisering• Lenking av Feide-ressurser• Avklarte ansvarsforhold

mellom Feide-administratorer og resten av organisasjonen

• Rutiner for bestilling• Forankring i skoleledelsen

www.iktsenteret.no

Feide-forvaltning• Informasjon og kommunikasjon

• Skoleledere• Merkantilt ansatte• Lærere• Elever• Foreldre• IKT-drift

www.iktsenteret.no

NOREDU V.1.6Ny versjon av Feide – Hva må gjøres?

www.iktsenteret.no

Teknisk utvidelse - norEDU 1.6• To nye felt

– Åpner for sterk autentisering med Feide

1. norEduPersonServiceAuthnLevela) Registrering av eventuelle enkelt tjenester?b) Registrering av alle tjenester?

2. norEduPersonAuthn Methoda) Hvilken to-faktormetode skal brukerne benytte?

https://www.feide.no/sites/feide.no/files/documents/go_attributter.pdf

www.iktsenteret.no

Teknisk utvidelse - norEDU 1.6• Policyendring

– Feide med gruppedata

• eduPersonEntitlement– Obligatorisk å registrere informasjon om elevers

og læreres tilhørighet i basisgrupper/klasser og undervisningsgrupper i LDAP» Brukes /brukt til Grep

– Dynamisk bygging av grupper og medlemskap i grupper ved innlogging på tjenestene.

www.iktsenteret.no

Sterk autentiseringProsess-skisse

1. Forberedelse2. Gjennomføring3. Testing4. Drift 5. Evaluering

www.iktsenteret.no

Feide med gruppedata• Gruppetyper

• B – Basisgrupper/klasser• U – Undervisningsgrupper/faggrupper• A – Andre grupper

• Rutineelementer• Opprettelse• Endring • Sletting• Nytt skoleår

www.iktsenteret.no

Mere info på feide.no

www.iktsenteret.no

Gir en enklere digital skolehverdag!

www.iktsenteret.no

Tjenester med Feide-innlogging• Min Feide/minfeide.no er en

brukertjeneste som gir en oversikt over alle tjenester med Feide-innlogging

• Tjenestene formidler selv informasjon i Min Feide

www.iktsenteret.no

Hvordan får brukere tilgang til tjenester med Feide-innlogging?

Økt bruk av tjenester med Feide-innlogging krever god informasjon mellom skoleeier og den enkelte skole.

• Skoleeier må:• informere skolene om hvilke tjenester de har tilgang til

• Rektorer (skoleledere) må vite: • hvem som er Feide-kontakt i kommunen/fylket• hvem som bestemmer hvilke tjenester skolene skal bruke og har tilgang til

• Brukere (lærere og elever) må vite:• hvem de skal henvende seg til med spørsmål om tjenester de ikke har

tilgang til, men ønsker å bruke