Donderdag 15 juni Sessieronde 2 Titel: Authenticeren als bindmiddel Spreker(s): Tine de Mik (Studielink), Pieter van der Meulen (SURFnet) Zaal: Boston 11

1. Authenticeren als bindmiddel
HO-link
15 juni 2017

2. Agenda
• Authenticatie Nu
• Authenticatie Toekomst
• GDI, eIDAS, SURFconext SA
• Vragen

3. Authenticatie Nu

4. Authenticatie Toekomst
GDI
eIDAS

5. Identity Management ontwikkelingen bij
SURFnet
•Identity Management
-Identity: wie ben je?
-Authenticatie: bewijs je identiteit
•SURFconext dienstverlening
-Authenticatie met identiteit van de instelling naar cloud
diensten
•Trust & Identity innovatie
-Nieuwe authenticatie stelsels en technieken
-Identificatie, privacy

6. SURFconext

7. SURFconext Sterke Authenticatie
Instellingen Cloud Services
2e Authenticatie
factor

8. SURFconext Sterke Authenticatie
Registratie proces – stap 1

9. SURFconext Sterke Authenticatie
Registratie proces – stap 2
•“Vetting” – bevestig je identiteit samen met je token
-Face-2-face door een registratie autoriteit (RA)
-Onderzoek naar andere methoden
+

10. SURFnet Trust & Identity – Innovatie
• Nieuwe authenticatie stelsels
- eIDAS – europees
- iDIN (van de banken), Idensys (was: eHerkenning, eID)
- Bruikbaarheid: wie met wat? Welke identiteit?
• Wetgeving nederland
- Generieke Digitale Infrastructuur (GDI) – publiek domein
- Uniforme Set van Eisen (USvE)
• Nieuwe authenticatie vormen
- Biometrie, twee-factor authenticatie, IRMA, e.a.
• Technieken om privacy te verbeteren
- pseudoniemen

11. Nummers in het HO nu
Instellingen Cloud Services
2e Authenticatie
factor
Studielink
Student#
PGN
PGN
Studielink#
PGN
Studielink# Student#
SURFconext#

12. Authenticatie als bindmiddel
•Trends
-Externe identiteiten worden
belangrijker
•Wat kunnen we met nieuwe
-Authenticatie stelsels ?
-Identiteiten ?
2e Authenticatie
factor
iDIN
eIDAS

13. Mogelijkheden verkennen
• POC
– Doel: Onderzoek mogelijkheden
– Met: Instellingen & SURF
– Resultaat: Advies toekomstige situatie

14. Vragen
• Wat is de impact voor instellingen van al deze
authenticatie wijzigingen?
• Zijn instellings-accounts nog nodig in de toekomst?
• Welke extra voordelen heeft eIDAS buiten authenticatie?
• Wie heeft plannen (in uitvoering) rond externe
identiteiten?
• Weet je welke nummers je hebt om personen te
identificeren? Welke zou je door willen / kunnen geven
aan anderen?
• Waar verwacht je de grootste knelpunten in de toekomst
rond authenticatie en identiteit?