1. FEIDE PILOT TOFAKTOR AUTENTISERING per.gustavsen@bfk.no 1 Feide fagdag 10. juni 2015 2. Buskerud Fylkeskommune og Feide 2-faktor Hvorfor ble vi med i Feide 2-faktor piloten ? Kort om piloten BFKs erfaringer 2 3. Hvorfor ble vi med i Feide 2-faktor piloten ? 3 4. Hvorfor ble vi med i Feide 2-faktor piloten ? BFK IKT samling Sundvollen 3apr14 4 5. Kort om piloten Ca 70 ansatte (lrerer og IKT-ansatte testet lsningen Lrere mot Itslearning (lringsplattform) IKT-ansatte mot alle Feide-tjenester Testperiode : des 2014 mar 2015 Krav til utlevering av tjenesten Utarbeiding av Rutiner Krav til autorisasjon av interne utstedere Mobilnumre til alle ansatte registrert og kvalitetssikret i personalsystem 5 Intern AD HR System MS FIM (Buddy) Mobilnummer Internt AD Feide katalog 6. Erfaringer 6 Teknisk 5% Organisasjon og prosess 95% 7. Erfaringer - teknisk Enkelt for brukerne (vant til dette fra nettbanken) Fungert meget bra i hele perioden Med unntak av et par Netcom ab. som opplevde forsinkelse p sms og s mye mer er det ikke si om det tekniske.. 7 8. Erfaringer - organisasjon Forankring i toppledelsen fra start -> smertefri prosess. Statusmter med HR og Utdanningsseksjon hver 14. dag Ndvendige beslutninger tatt raskt underveis Viktig forholde seg til formalia Informasjonsmter fr oppstart med lrerpilotene Gode tilbakemeldinger fra lrerne skapte trygghet IKT fikk ingen opplring men funket allikevel Lrere aksepterte ikke motta sms p privat mobiltelefon Forhandlinger med organisasjonene Avtale om kompensasjon for motta sms p privat mobiltelefon (..ikke sende) 8 9. Erfaringer - organisasjon Innfring av 2-factor koster penger !! Avtale om kompensasjon for bruk av privat mobil Lpende sms kostnader Behov for tilleggslsninger Eks: Undervisning i fengsel ikke lov med mobiltelefon Utfordringer knyttet til brukere med flere roller Eks Itslearning og ulike adminroller 9 10. Erfaringer - organisasjon Etablering av interne rutiner Intern godkjenning av utstedere Obligatorisk internkurs (Nanokurs med mikroeksamen) Rutiner for utsteding av ID Personlig fremmte Godkjent ID Enkel Utstederportal 10 11. Erfaringer - organisasjon 11 12. Veien videre 12 Fase 1 - Produksjon Utrulling hsten 2015 Kun SMS Fase 2 - integrering nsker integrering med intern 2-faktor lsning Avhengig av finansiering av prosjekt og/eller samarbeidspartnere 13. FEIDE PILOT TOFAKTOR AUTENTISERING per.gustavsen@bfk.no 13 Feide fagdag 10. juni 2015