sislink09 - de zwakste schakel - wim penninx, laura stappershoef (tu delft)
TRANSCRIPT
Sislink conferentie 18 juni 2009
Challenge the future
DelftUniversity ofTechnology
De zwakste schakelThe weakest link
Wim Penninx, Laura Stappershoef, TU Delft
2De zwakste schakel / the weakest link | 17
Introductie
• Wie zijn wij?
• Wat willen we vertellen?
• Waarom ziet het er zo uit?
We willen zoveel mogelijk vanuit de werkelijkheid. We zullen dan
ook niet alleen laten zien hoe goed we het doen, maar ook de
werkelijke ellende die we meemaken.
Maar eerst
• Minicursus identity management
3De zwakste schakel / the weakest link | 17
Identity management
SIS
Verzamelen van gegevens over personen in een organisatie ten behoeve van authenticatie (wie ben jij) en provisioning (doorgifte gegevens).
directory
HRM
4De zwakste schakel / the weakest link | 17
student
Identity management
Studielink
SIS ELOIDM
directory
CSA
MailFilePrint
diverseapplicaties
student
IDM en ketens (1)
IBgroep
GBA
SURFfederatie
SURFspotElsevier
5De zwakste schakel / the weakest link | 17
Identity management
•Authenticatie: gebruikersgemak (1 username, loginnaam)
•Provisioning: beheergemak (usermanagement)
en verder…
•Kwaliteit gegevens (geen “eigen bestanden”)•Controle invoer (dubbele, initialen)•Controle proces (gracemail)
IDM en ketens (2)
6De zwakste schakel / the weakest link | 17
7De zwakste schakel / the weakest link | 17
Wat levert dit op?
• Hans de Groot
• NetID: hdegroot
• Voorletters: J.J.
• E-mailadres: [email protected]
• Saida Machab el Bagheira
• NetID: saidamachabelbaghei
• Voorletters: (geen)
• Emailadres:
8De zwakste schakel / the weakest link | 17
Maar…
Donderdag 2 april 2009
Het kan ook mis gaan (1)
16:57 uur
CSA
9De zwakste schakel / the weakest link | 17
-----Original Message-----From: Centrale Studenten Administratie [mailto:[email protected]]Sent: vrijdag 3 april 2009 13:00To: Saida Machab el BagheiraSubject: Changes in your e-mailaddress
Dear Saida Machab el Bagheira,
In the past days your e-mailaddress has changed a couple of times. In this mail we inform you about your correct address en will explain some of the things that happened.
First, let us be clear: your e-mailaddres will be the address you were used to: [email protected]. All the other addresses ([email protected], [email protected]) will also be available for a period of 90 days, but you can forget them. Mail people send to these last two addresses will be delivered in your mailbox (for 90 days).
The "Display Name" in your e-mail consist of your 'usual name' and your lastname according to your passport. This 'usual name' is the name your friends address you, names like John, Mohammed, Esther.In your case originally no name for 'usual name' was registered. It was necessary for us to give you a 'usual name' for technical reasons. You can change this name yourself by sending a mail to [email protected]. Your current reply address is shown in the contacts as:S M E B SaidaMachabelBagheira
Finally, you may be wondering why this is all happening to you. The main reason is that according to dutch law, your surname is the complete name (list of names) as shown in your passport. This means there are no first names. Some information systems require first names and/or 'usual names'and in your case this exploded into changes in e-mailaddresses.We are very sorry for the inconvenience and hope you are informed now.
Sincerely,
Central Student Administration (CSA)
10De zwakste schakel / the weakest link | 17
Maar…
Donderdag 2 april 2009
Het kan ook mis gaan (1)
16:57 uur
CSA
Is CSA de zwakste schakel?
11De zwakste schakel / the weakest link | 17
Maar…
Dinsdag 24 mei 2009
Het kan ook mis gaan (2)
Studielink: +31-0612345678
SMS TU Delft: +31612345678
Is de student de zwakste schakel?
student
12De zwakste schakel / the weakest link | 17
Maar…
Maandag 20 april 2009.
Het kan ook mis gaan (3)
de kerk
to
B
3
Lindenlaan
Voorbeeld
locatie aanduiding
aanvullinghuisnummer aanduiding
tudHomeHouseIdentifierSuffixtoevoeging_nummerhuisnummer toevoeging
tudHomeHouseIdentifiernummerhuisnummer
tudHomeStreetstraatnaamstraat
DirectoryOsirisStudielink
Is de SIS de zwakste schakel?
SIS
13De zwakste schakel / the weakest link | 17
IDM
Maar…
Is IDM de zwakste schakel?
Zondag 11 mei 2008.
Maandag 12 mei 2008.
Dinsdag 13 mei 2008.
Van: [email protected] [mailto:[email protected]]Verzonden: di 13-5-2008 5:20Aan: Stappershoef, LauraOnderwerp: Termination employment at TU Delft
Beste medewerker, dear employee,For English, please scroll down
De administratieve verwerking van de beeindiging van uw dienstverband bij de TU Delft op 09-05-2008 heeft plaatsgevonden. Vanaf die datum zullen geen faciliteiten van de TU Delft voor u beschikbaar zijn. Enkele uitzonderingen hierop zijn nog 90 dagen na 09-05-2008 beschikbaar:
E-mail: de e-mail faciliteit. Dit geeft u de gelegenheid elders een e-mailadres en e-mailbox te verwerven en uw contacten van het nieuwe adres op de hoogte te stellen.
Blackboard, homedirectory, netwerktoegang: u kunt deze onderdelen nog gebruik maken. Dit geeft u de mogelijkheid materiaal dat u daar hebt opgeslagen, veilig te stellen. De faciliteit om software te downloaden in Blackboard maakt geen onderdeel van deze uitzondering.
Indien u nog langer als gast werkzaam zult zijn voor de TU, zal uw TU manager voor u een gastvrijheidsverklaring moeten indienen (www.po.tudelft.nl). De TU faciliteiten kunnen dan gecontinueerd worden. Voor studenten is dit bericht van toepassing op uw NetID als studentassistent (medewerker); niet op uw NetID als student.
Met vriendelijke groet,
SSC ICTTechnische Universiteit Delft
Dit bericht is geautomatiseerd gegenereerd.
14De zwakste schakel / the weakest link | 17
Wie is de zwakste schakel?
• De keten is zo zwak als de zwakste schakel
• Alle schakels zijn zwak
• Hoe kan je de zwakte voorkomen?
Who is the weakest link?
15De zwakste schakel / the weakest link | 17
Ketenbescherming
• Student:
• voorkom dat de student fouten kan maken bij invoer,
• bouw controlemechanismen in Studielink en
• (indien van toepassing) het selfservice deel van het SIS.
• CSA:
• weet wat de belangrijke gegevens voor de keten zijn,
• ken de regels over vorm en inhoud van de gegevens,
• neem contact op met IDM bij belangijke proces- of gegevenswijziging.
• SIS:
• zorg voor de juiste keten heen en terug naar Studielink,
• bouw controlemechanismen in ter voorkoming van foute invoer, zowel
voor invoer door CSA als door de student (self service).
Maatregelen (1)
16De zwakste schakel / the weakest link | 17
Ketenbescherming
• IDM:
• test de connectoren uitvoerig,
• geef meldingen (mail) bij onverwachte zaken,
• Zorg voor grenzen aan het aantal wijzigingen,
• bouw relatie op met eigenaren bronsystemen.
• Algemeen:
• zorg voor keten-verantwoordelijke(n) binnen de organisatie of
tenminste personen die goede kennis hebben van de ketens.
Maatregelen (2)
17De zwakste schakel / the weakest link | 17
EINDE