Sterk autentisering med feide elverum kommune
-
Upload
senter-for-ikt-i-utdanningen-redaksjon -
Category
Education
-
view
331 -
download
2
Transcript of Sterk autentisering med feide elverum kommune
![Page 1: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/1.jpg)
Feide-samling09.03.16
Espen MoeIKT-koordinator skole
![Page 2: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/2.jpg)
Elverum kommune
• Ca. 20 000 innbyggere• 2500 elever • 250 lærere
![Page 3: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/3.jpg)
Datatilsynet hadde tilsyn på Elverum ungdomsskole.
Avvik på Innlogging LMS
![Page 4: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/4.jpg)
Kort prosessbeskrivelse• Bestilling• Involvering av parter• Valg av løsning• Implementering• Testing, pilot, tilbakemeldinger, justeringer• Utrulling• Drift
![Page 5: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/5.jpg)
Vi hadde to løsninger å forholde oss til
• Engangspassord på SMS• Kode fra godkjenner-klient
![Page 6: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/6.jpg)
Engangspassord på SMS
₊ Brukervennlig₊ Enkelt å komme i gang
⁻ Medfører bruk av personlig utstyr⁻ Kostnader⁻ Eventuelle forsinkelser på SMS og
plunder ved inntasting av kode
![Page 7: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/7.jpg)
Godkjenner-klient for pc
⁺ Gratis app, ingen kostnader ved bruk⁺ Rask og uten plunder ved inntasting
⁻ Lokal installasjon på pc
![Page 8: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/8.jpg)
![Page 9: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/9.jpg)
• Free software - Open source• https://winauth.com
* WinAuth skal ikke brukes på privat PC da mange har «flerbruker-oppsett» på hjemme PC!
![Page 10: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/10.jpg)
For tilgang fra personlig utstyr.
Google Authenicator App
Tilgjengelig for:
• iOS• Android• Windows Phone
![Page 11: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/11.jpg)
Gjennomføring• installere teknisk løsning• FEIDE -> (Oppad – LCS – AD)• Implementere valgte feideressurser
• utarbeide dokumentasjon for:• Prosessbeskrivelse• Rutinebeskrivelse:• installasjon av godkjennerklient• utstedelse av ID• Rutinebeskrivelse for ansatte
![Page 12: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/12.jpg)
Testing• Pilotering: • Skole med 25 lærere (10% av lærerne i
Elverumskolen) valgt ut som pilot over en periode på fire uker.
• Felles formøte med informasjon om bakgrunn for tiltaket og valgte løsning.
• Kort demo og opplæring• En-til-en utrulling, ca fem minutter pr. bruker.• Feedback rundt brukeropplevelsen med løsningen
![Page 13: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/13.jpg)
Feedback
![Page 14: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/14.jpg)
![Page 15: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/15.jpg)
Justering• Justering • Kan tyde på at formøtet var viktig.• Utarbeide guide for oppsett av Google
Authenticator-app i forkant, slik at den er på plass ved utrulling.
• Tydelig på konkret fremgangsmåte• Utarbeidelse av informasjon
![Page 16: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/16.jpg)
Utrulling
• IT-avdelingen stiller med flest mulig autoriserte utstedere som tar for seg skole for skole.
• Ansatte som ikke er til stede utrullingsdagen må møte i IT-avdelingen for å få installert løsningen.
![Page 17: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/17.jpg)
Drift• Opplæring
o Store skoler får en autorisert utsteder• Klient installasjon• Vedlikehold av AD grupper (sterk aut)• Vedlikeholde FEIDE ressurser
![Page 18: Sterk autentisering med feide elverum kommune](https://reader031.fdocuments.net/reader031/viewer/2022013106/588949941a28abde5a8b5ebf/html5/thumbnails/18.jpg)
Erfaringer• Viktig å selge det inn på en god måte• Raskt• Stabilt• Økt sikkerhet