Dit is de laatste SURFconext Nieuws van het jaar. Via deze weg wensen we jullie een fijne kerst en goed einde van het jaar. Volgend jaar zijn we terug!

Via deze nieuwsbrief houden we je op de hoogte van het laatste nieuws rondom SURFconext. Hierbij moet je denken aan nieuwe releases van het platform, best practices, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.

Je ontvangt deze nieuwsbrief omdat je SURFconext-verantwoordelijke of -beheerder bent, of lid bent van de SURFconext-alertlijst.

In dit nummer:

1. T&I Unconference - Save the date voor 3 werkmiddagen en oproep: wie helpt mee organiseren?
2. ISO 27001 voor SURFconext, SURFsecureID, eduID en SRAM
3. SURFsecureID update
4. Nieuwe diensten

T&I Unconference - Save the date voor 3 werkmiddagen en oproep: wie helpt mee organiseren?

De T&I Unconference van 15 oktober was een daverend succes - 80 deelnemers die verspreid over de hele dag over verschillende onderwerpen in gesprek gingen met elkaar (zie terugblik).

We willen hier volgend jaar een vervolg aan geven, door niet alleen 1 unconference-dag te organiseren (meer informatie volgt later), maar daarnaast ook 3 halve dagen voor specifieke onderwerpen (bijvoorbeeld de 3 populairste onderwerpen die ook tijdens de unconference voorbijkwamen).

Daarom een oproep (of eigenlijk 2) aan jou:

1) Save the date! Voor de werkmiddagen hebben we de volgende data gereserveerd:

• 18 maart 2025, 12:30 - 17:00
• 30 juni 2025, 12:30 - 17:00
• 23 september 2025, 12:30 - 17:00
  
  

Alle werkmiddagen vinden plaats op het kantoor van SURF in Utrecht. Voor lunch en een borrel nadien wordt gezorgd!

2) Denk mee over de inhoud.

Net als bij de unconference is het aan jullie om invulling te geven aan deze werkmiddagen. Welk onderwerp willen jullie op welke datum bespreken, en hoe moet de agenda van die middag eruitzien? Dat laten we graag aan jullie over! Hiervoor zoeken we een paar enthousiastelingen die willen meedenken over het verder vormgeven van 1 of meer van deze middagen. We verwachten dat de tijdsinvestering minimaal is. Interesse? Neem contact op met Arnout Terpstra, via arnout.terpstra@surf.nl.

ISO 27001 voor SURFconext, SURFsecureID, eduID en SRAM

Voor SURF was de afgelopen tijd druk vanwege de jaarlijkse ISO 27001-audit. Deze externe audit was dit jaar extra spannend vanwege een nieuwe ISO-norm (ISO 27001:2022) en omdat er 25 SURF-diensten voor de eerste keer werden ge-audit.

Voor de Trust & Identity-afdeling stonden SURFconext, SURFsecureID, eduID en SRAM weer op het programma. En we zijn blij en trots te melden dat we met vlag en wimpel zijn geslaagd! De externe auditor zag een hoge mate van betrokkenheid bij de diensten. Hij was zeer goed te spreken over hoe het managementsysteem voor informatiebeveiliging is omarmd door SURF, waarbij de kern gaat over risicomanagement en continu verbeteren.

Het systeem werkt goed en hij gaf complimenten dat we bij SURF ook nadrukkelijk naar de effectiviteit kijken. Hij concludeerde dat SURF een mooi volwassenheidsniveau laat zien op het gebied van informatiebeveiliging.

SURFsecureID update

De afgelopen maanden hebben we weer hard gewerkt aan SURFsecureID. We hebben een update gedaan van de PHP en het Symfony-framework en we zijn overgegaan naar docker-containers. Dit was nodig om de basis van SURFsecureID betrouwbaar en veilig te houden en zorgt ook voor eenvoudiger beheer van de infrastructuur. Dit was veel werk en zijn blij dat we ook weer naar functionele verbeteringen kunnen gaan kijken.

Op verzoek van een aantal instellingen hebben we het mogelijk gemaakt om de optie van tokenzelf activatie (LoA1.5) af te dwingen voor specifieke gebruikersgroepen. Zo zouden bijvoorbeeld studenten alleen de zelfactivatie-methode kunnen gebruiken, en medewerkers de servicedeskactivatiemethode.

We hebben verder gemerkt dat veel tiqr-gebruikers niet de tiqr-pushmelding openen, maar in plaats daarvan de tiqr-app openen en vervolgens de QR-code scannen. Dit is wat omslachtig en daarom hebben we de tiqr-app aangepast. Als een gebruiker niet de tiqr-pushmelding maar de app opent, kan die nu direct de login bevestigen zonder de QR-code te scannen. We denken dat dit een mooie verbetering is voor de eindgebruikers van tiqr.

Nieuwe diensten

Een greep uit de diensten die afgelopen maand zijn aangesloten op SURFconext. Zie voor meer informatie het SURFconext Dashboard of de website van de leverancier. Let op, voor de meeste diensten is een licentie vereist. Neem dus eerst contact op met de leverancier of support@surfconext.nl.

iScreen Wizard: psychologische en zakelijke adviesdiensten zoals leiderschapsontwikkeling, teamdynamica en talentassessments.
Zie voor meer informatie het SURFconext IdP Dashboard

Libby: toegang tot e-boeken en audioboeken via de universiteitsbibliotheek.
Zie voor meer informatie het SURFconext IdP Dashboard

Xeleron portfoliomanagement: portfoliomanagementoplossing
Zie voor meer informatie het SURFconext IdP Dashboard

TUDesc: assetmanagementtool om onderwijsruimtes te ontwerpen, controleren en beheren
Zie voor meer informatie het SURFconext IdP Dashboard