IT/IKT

(Oppdatering 2016-01-02: Her snakker jeg om OpenID, ikke den nyere OpenID Connect som er mye mer aktuell.) Fra tid til annen kommer det spørsmål om Feide og OpenID opp. Spørsmålet kommer i to varianter; hvorfor kan vi ikke bruke OpenID for å komme inn på Feide-tjenester og hvorfor kan vi ikke bruke Feide for å […]

Jeg lurer på hvorfor alle tjenester vil vite hvem brukeren er. For veldig mange tjenester burde dette være helt uinteressant. Er det fordi de har et faktisk behov jeg ikke ser, de tror de trenger det, eller vet de bare ikke bedre? Om jeg hadde vært en tjeneste ville det gjort det mye enklere for

I dag fikk vi et av de “vanlige” spørsmålene til Feide. Lettere omskrevet kan det summeres opp i “Hvor ofte må passord byttes?” Hva skal en svare på dette? Det mest riktige og definitivt minst hjelpsomme svaret vil være “Det kommer an på”. Litt bedre er “Så ofte tjenesten trenger det for å tilfredstille sikkerhetsbehovet,

Jeg tenker på informasjon som mat. En del informasjonselementer er hermetikk og varer nesten evig, noen har en bestemt varighet og er ubrukelige etter en bestemt dato, mens en del er ferskvare som etter en periode blir sur og råtner. Finnes det noen måte for den som mottar informasjon å si om den er spiselig

For å kunne få presentert tilpassede websider og læringsressurser i dag må elever og lærere registrere sine tilgjengelighetsbehov og preferanser i de enkelte tjenestene som tilbyr tilpasninger. Dette fører lett til at informasjon som kan utlede helseforhold og annen personlig informasjon registreres og må vedlikeholdes i mange tjenester. Også tjenester utenfor skoleeiers kontroll. UNINETT ABC

For ei stund siden ble det laget ferdige Feide-skjema som kunne  importeres i Microsoft ADAM/AD LDS. Vi har oppdaget at skjemaene mangler indeksering av attributtet eduPersonPrincipalName (Feide-navn) som er det attributtet innloggingstjenesten i Feide benytter for å finne informasjon om brukeren. Med indeksering slått på vil responsen bli mye raskere og brukeropplevelsen bedre.   Dess

Feides nye versjon av innloggingstjenesten er nå oppe i pilot og sett fra brukersiden vil dette bli en stor endring. Brukergrensesnittet endres totalt, og alle tilbakemeldinger vi har fått tyder på at det har blitt til det bedre. Omleggingen vil også gi oss muligheten til å gjøre flere tilpasninger i bakkant enn det vi har

Hvordan skal en IKT-tjeneste i utdanningsektoren kunne finne ut hvor sikker den må være på at en person er den han/hun utgir seg for før den slipper denne personen inn? Hvilke kriterier skal en se etter og hva er “sikkert nok”? For snart et år siden kom “Rammeverk for autentisering og uavviselighet i elektronisk kommunikasjon

Heldigvis er ikke krisen som pågår hos Nord-Trøndelag fylkeskommunefullt så dramatisk, men det de nå opplever er noe av det mest krevende og slitsomme en IT-avdeling kan oppleve. Alle klienter og størsteparten av tjenerne til NTFK ble slått ut virus sist uke og de er ennå ikke tilbake på føttene igjen.  Informasjon fra fylket legges