Active Directory navnestandarder

FEIDE PILOT TOFAKTOR AUTENTISERINGper.gustavsen@bfk.no1Feide administratorsamling 13 oktober 2015

Buskerud Fylkeskommune og Feide 2-faktorHvorfor ble vi med i Feide 2-faktor piloten ?Kort om pilotenBFKs erfaringer

2

Hvorfor ble vi med i Feide 2-faktor piloten ?3

Hvorfor ble vi med i Feide 2-faktor piloten ?BFK IKT samling Sundvollen 3apr14 4

Kort om pilotenCa 70 ansatte (lrerer og IKT-ansatte testet lsningenLrere mot Itslearning (lringsplattform)IKT-ansatte mot alle Feide-tjenester

Testperiode : des 2014 mar 2015

Krav til utlevering av tjenestenUtarbeiding av RutinerKrav til autorisasjon av interne utstedereMobilnumre til alle ansatte registrert og kvalitetssikret i personalsystem5

Internt AD Feide katalog

Erfaringer

6

Erfaringer - tekniskEnkelt for brukerne (vant til dette fra nettbanken)

Fungert meget bra i hele periodenMed unntak av et par Netcom ab. som opplevde forsinkelse p sms

og s mye mer er det ikke si om det tekniske.. 7

Erfaringer - organisasjonForankring i toppledelsen fra start -> smertefri prosess.Statusmter med HR og Utdanningsseksjon hver 14. dagNdvendige beslutninger tatt raskt underveisViktig forholde seg til formalia

Informasjonsmter fr oppstart med lrerpiloteneGode tilbakemeldinger fra lrerne skapte trygghetIKT fikk ingen opplring men funket allikevel

Lrere aksepterte ikke motta sms p privat mobiltelefonForhandlinger med organisasjoneneAvtale om kompensasjon for motta sms p privat mobiltelefon (..ikke sende)

8

Erfaringer - organisasjonInnfring av 2-factor koster penger !!Avtale om kompensasjon for bruk av privat mobilLpende sms kostnader

Behov for tilleggslsningerEks: Undervisning i fengsel ikke lov med mobiltelefon

Utfordringer knyttet til brukere med flere roller Eks Itslearning og ulike adminroller9

Erfaringer - organisasjonEtablering av interne rutiner

Intern godkjenning av utstedereObligatorisk internkurs(Nanokurs med mikroeksamen)

Rutiner for utsteding av IDPersonlig fremmteGodkjent ID

Enkel Utstederportal

10

Erfaringer - organisasjon11

Veien videre

12Fase 1 - ProduksjonUtrulling hsten 2015Kun SMS

Fase 2 - integreringnsker integrering med intern 2-faktor lsningAvhengig av finansiering av prosjekt og/eller samarbeidspartnere

FEIDE PILOT TOFAKTOR AUTENTISERINGper.gustavsen@bfk.no13Feide administrator samling 13.oktober 2015