Hierbij een overvolle editie SURFconext nieuws, voordat de zomer gaat beginnen. We wensen iedereen alvast een goede zomerstop toe, en zien jullie graag daarna weer.

Via deze nieuwsbrief houden we je op de hoogte van het laatste nieuws rondom SURFconext. Hierbij moet je denken aan nieuwe releases van het platform, best practices, recent aangesloten diensten, interessante bijeenkomsten en plannen voor de toekomst.

Je ontvangt deze nieuwsbrief omdat je SURFconext-verantwoordelijke of -beheerder bent, of lid bent van de SURFconext-alertlijst.

In dit nummer:

• Schrijf je in voor de IAM Unconference 2026
• De eerste stappen naar SURF Access
• Van SURFconext Nieuws naar SURF IAM Nieuws
• Terugblik IAM Unconference werkmiddag: eduID in de keten
• SAB vervangen door SURFconext Invite: mooie aanleiding om je rollen na te lopen
• Enquête: koppelvlakken applicaties
• Vernieuwing logo's van instellings-IdPs
• InAcademia en CJP
• Nieuwe diensten

Schrijf je in voor de IAM Unconference 2026

Schrijf je nu in voor de IAM Unconference 2026. Op 5 oktober organiseren we alweer de derde editie! Ook dit jaar krijg je weer alle ruimte om vragen, discussiepunten of dilemma’s in te brengen die je wilt bespreken met collega’s van instellingen en SURF.

Locatie: Neude11, de bibliotheek in het centrum van Utrecht
Tijdstip: Inloop 9:30 uur en borrel om 16:00 uur

Houd de nieuwsbrieven en IAM community forum in de gaten voor meer informatie.

De eerste stappen naar SURF Access

Toegangsbeheer en de beveiliging daarvan wordt steeds complexer, en instellingen krijgen steeds vaker te maken met externe identiteiten zoals eduID en wallets. Daarnaast streven we als sector naar meer autonomie, in een geopolitiek sterk veranderende wereld.

Drempelvrij

Dit betekent onder andere dat het goed en veilig inrichten van identiteits- en toegangsbeheer voor instellingen zoveel mogelijk vrij van drempels moet zijn. Daarom integreren we onze dienstverlening op dat vlak.

Geïntegreerde dienstverlening voor identiteit- en toegangsbeheer

Van verschillende diensten, interfaces en kostenmodellen gaan we naar één geïntegreerde sectorvoorziening. Onze dienstverlening voor identiteit- en toegangsbeheer bestaat nu uit de diensten SURFconext, eduID, SURFsecureID en SURF Research Access Management. Deze diensten brengen we stap voor stap bij elkaar tot één voorziening: SURF Access.

De start: centrale ingang van SURF Access

De dashboards voor het registreren van applicaties en inrichten van toegang daartoe zijn als eerste aan de beurt (het huidige IdP Dashboard SP Dashboard). Daarmee maken we een start met de centrale ingang van SURF Access. Enkele van jullie deden deze maand al mee aan de allereerste gebruikerstests. We verwachten dat beheerders binnen de instellingen hier eind 2026 wat van gaan merken. Wanneer er een formele of technische wijziging is die een handeling aan de kant van de instelling of leverancier vereist, zullen we dit altijd tijdig communiceren. Vragen en feedback zijn welkom via support@surfaccess.nl.

Van SURFconext Nieuws naar SURF IAM Nieuws

Op weg naar SURF Access is gaan we stapsgewijs afscheid nemen van de naam SURFconext. Na de zomer krijgt ook SURFconext Nieuws een nieuwe naam: SURF IAM Nieuws. We blijven jullie zoals gewoonlijk op de hoogte houden van nieuwe ontwikkelingen, bijeenkomsten, praktijkverhalen en nieuw aangesloten diensten. Je leest over alle dienstonderdelen van SURF Access, wat inhoudt dat nieuws over eduID erbijkomt in de nieuwsbrief. Voor wie lid was van de aparte eduID nieuwsbrief: die zal komen te vervallen.

Terugblik IAM Unconference werkmiddag: eduID in de keten

Een grote groep IAM-professionals, beleidsmedewerkers en informatie-architecten kwam maandag 29 juni bij SURF samen voor de IAM Unconference werkmiddag met als thema “eduID in de keten”. Onder leiding van dagvoorzitter Wouter Wierenga (Universiteit Utrecht) deelden vijf sprekers hun ervaringen, gevolgd door levendige discussies. Katrin Sutter en Peter Appelman (eduID adoptie-adviseurs) openden met lessen uit de Get Connected-regeling. IAM-specialist Peter Kleynjan onderzocht in hoeverre eduID geschikt is voor de inzet bij medewerkers, wat daarvoor nog nodig is en hoe SURFconext Invite kan bijdragen aan betrouwbaar enrolment.

Vanuit de instellingen deelden Hylke Hoekstra van de Universiteit Leiden en Machiel van Bokhoven van de EWUU-alliantie hun ervaringen met eduID. Beiden onderzochten onder andere hoe eduID gekoppeld kan worden aan de eigen instellingsidentifier. Peter Clijsters (Product Owner van eduID) sloot af met de laatste ontwikkelingen rondom eduID, waaronder een update over de Studielink-integratie.

Wat opviel was de betrokkenheid in de zaal: veel scherpe vragen en herkenning van elkaars uitdagingen. Microsoft-compatibiliteit kwam meermaals terug als knelpunt. Toch was de toon overwegend positief. De wens om vooral met elkaar in gesprek te blijven en kennis te delen vatte de middag goed samen.

Houd het IAM-community forum in de gaten voor een uitgebreider verslag van de Unconference-werkmiddag inclusief de slides van de presentaties.

SAB vervangen door SURFconext Invite: mooie aanleiding om je rollen na te lopen

Tot voor kort gebruikten we SURF Autorisatie Beheer (SAB) voor het vastleggen van rollen die toegang gaven tot SURF-diensten. Via een gelaagd rollenmodel kan een instellingscontactpersoon (ICP) verschillende collega's aanwijzen om bijvoorbeeld het DNS-beheer namens de instelling te doen, de SURFdrive-applicatie voor die instelling te beheren of - relevant voor jullie – IAM-gerelateerde taken uit te voeren: de SURFconext-verantwoordelijke .

Met de komst van SURFconext Invite hebben we (weer) de beschikking over een mooie rollenbeheerapplicatie. Dit betekent dat de functionaliteit van SAB overlapt met Invite, en in zo'n geval is het natuurlijk efficiënter om een van de twee applicaties uit te schakelen. Op vrijdag 22 mei zijn we succesvol gemigreerd van SAB naar SURFconext Invite en kunnen we dus veilig afscheid nemen van SAB.

Rollenbeheer: verantwoordelijkheid van de instelling

Het rollenbeheer voor jouw instelling (m.b.t. SURF diensten) kan nu volledig via Mijn SURF worden gedaan. SURF kan voortaan zelf geen rollen meer uitdelen. In het verleden kregen we regelmatig het verzoek om vanwege een spoedgeval iemand de rol SURFconext-verantwoordelijke te geven. Dat kan nu dus niet meer. Dit betekent dat iedere instelling zelf moet zorgen dat ze - via Mijn SURF - rollen kan uitdelen (en intrekken). Het allerbelangrijkst hiervoor is de rol instellingscontactpersoon (ICP). Is deze rol bij jouw instelling niet belegd? Of is de persoon die de rol nu heeft, niet meer werkzaam voor jullie instelling? Zorg dat je dit oplost, om in de toekomst problemen te voorkomen. Controleer via Mijn SURF hoe de rollen voor jouw instelling op dit moment zijn verdeeld.

Enquête: koppelvlakken applicaties

Bij veel ontwikkelingen voor SURFAccess wordt impliciet verondersteld dat een instelling al al haar applicaties via SURFconext heeft aangesloten. In de praktijk is dit echter niet altijd zo; naast SURFconext bestaan er verschillende alternatieven, waaronder eigen oplossingen of commerciële producten van grote leveranciers.

Met deze enquête willen we inzicht krijgen in aan welke component(en) de applicaties van jouw instelling zijn gekoppeld. Zo’n component verzorgt de access control voor de applicaties en meestal ook single sign‑on(SSO).

Alvast hartelijk dank voor je medewerking!

Alvast dank voor het invullen!

Vernieuwing logo's van instellings-IdPs

We streven binnen SURF naar een consistente weergave van instellingslogo's over onze applicaties heen. De logo's die momenteel worden gebruikt op de WAYF-pagina van SURFconext daarom vernieuwd. Dit doen we in de zomermaanden, en we ronden het af voordat het nieuwe collegejaar begint.

De belangrijkste wijziging is dat nieuwe logo vierkant moet zijn.

We hebben afgelopen tijd een lijst met nieuwe logo's samengesteld. Dit zijn de logo's die instellingen zelf gebruiken om zich extern te presenteren, onder meer op social media en vacaturesites. Deze nieuwe lijst is alvast te zien op deze pagina.

Met deze nieuwe logo's veranderen we ook de werkwijze voor het vervangen van logo's. De lijst met nieuwe logo's is met zorg samengesteld en op kwaliteit gecontroleerd. We vervangen daarom voortaan alleen het logo als er een technische reden voor is (bijvoorbeeld verbetering van de resolutie of aanpassing van de transparantie). Moet er echt een ander of nieuw logo komen, dan doen we dat in overleg met de communicatieafdeling van de betreffende instelling.

Heb je een (zwaarwegend) bezwaar tegen het logo dat dat we hebben gekozen? Neem dan contact met ons op via support@surfconext.nl. Doe dit uiterlijk vrijdag 17 juli zodat we - indien nodig - nog wijzigingen kunnen aanbrengen voordat we beginnen met vervangen.

InAcademia en CJP

CJP (Cultureel Jongeren Paspoort) is sinds een aantal weken aangesloten op InAcademia. Met de realtime verificatie van InAcademia kunnen studenten direct hun status aantonen zonder persoonlijke gegevens vrij te geven. En zo dus gemakkelijker gebruikmaken van hun CJP.

InAcademia is de op SURFconext aangesloten digitale validatiedienst van GÉANT waarmee bedrijven en webshops in real-time kunnen verifiëren of een klant een actieve student of medewerker is. De privacy van de gebruiker wordt hierbij gewaarborgd. Alle instellingen zijn standaard aangesloten op InAcademia.

Nieuwe diensten

Een greep uit de diensten die afgelopen maand zijn aangesloten op SURFconext. Zie voor meer informatie het SURFconext Dashboard of de website van de leverancier. Let op, voor de meeste diensten is een licentie vereist. Neem dus eerst contact op met de leverancier of  support@surfconext.nl.
 

Djuma online services: zaaksysteem en platform voor case management

Eyra Next: open source, direct beschikbare softwarediensten die zijn ontworpen om te helpen om onderzoek efficiënt uit te voeren

Grammarly: online schrijfassistent die teksten controleert op spelling, grammatica, leestekens, schrijfstijl en toon

Mijn Dataduiker: software om processen binnen de organisatie te stroomlijnen

Peek: interactieve, educatieve applicatie (ontwikkeld in Nederland) waarmee docenten en scholen gemakkelijk buitenexcursies en veldwerk kunnen organiseren en ontwerp