Keitä tämä ohje koskee?

Oppijanumeron pakotus MPASSid-kirjautumisessa koskee kaikkia MPASSid:n käyttäjiä.

Ohjeen kohdat 1 - 2 koskevat kaikkia MPASSid:tä käyttäviä koulutustoimijoita.

Kohdat 3 ja 4 koskevat erityisesti niitä koulutustoimijoita, jotka käyttävät ohjeen kohdassa 3 listattuja CryptID-tunnistetta hyödyntäviä oppimispalveluita. 

MPASSid:n käyttäminen estetään oppijanumerottomilta käyttäjiltä 20.6., myös tietojen katoaminen mahdollista 

20.6.2023 lähtien MPASSid:tä ei voi enää käyttää sähköisiin oppimispalveluihin kirjautuessa ilman oppijanumeroa. Kirjautuminen toimii normaalisti käyttäjille, joiden tiedoissa välittyy oppijanumero.

Riskinä oppijanumerottomille käyttäjille on myös näiden käyttäjien palveluihin tallentamien tietojen katoaminen, mikäli tämä ei ole kirjautunut tiettyihin palveluihin (listattu kohdassa 3) oppijanumerolla 20.6. mennessä. Tämän tilanteen välttääkseen käyttäjille on haettava oppijanumerot ja heidän tulee kirjautua kaikkiin listatuista käyttämiinsä oppimispalveluihin ennen määräaikaa. Tilanteen vaatiessa koulutuksenjärjestäjä voi sopia palveluiden kanssa käyttäjiensä oppijanumero-CryptID-tunnisteparien välittämisestä suoraan palveluille.

Alla ohjeistamme vaaditut toimenpiteet tarkemmin. 

Mitä meidän tulee tehdä, jotta MPASSid:n käyttö voi jatkua normaalisti?

Koulutuksen järjestäjän vastuulla on hakea oppijanumerot oppilailleen ja opettajilleen. MPASSid osaa hakea oppijanumeron kirjautuvan käyttäjän tiedoista automaattisesti, mikäli numero on haettu tälle oikein.

Seuraavia askelia hyvissä ajoin noudattamalla saatte oppijanumeron käyttöön kaikille organisaationne MPASSid-käyttäjille ja vältätte katkot palvelun käytössä sekä mahdollisen käyttäjätietojen menettämisen.

1. Tarkista, että oppijanumerot on haettu kaikille MPASSid:n käyttäjille

Tarkista, että oppijanumerot on haettu kaikille MPASSid:n käyttäjille opettajille ja oppilaille koulutuksenjärjestäjän henkilörekisteriin (Primus tai vastaava).

Opetushallituksen ohjeessa neuvomme oppijanumeron hakuprosessin massahakuna rajapinnan kautta ja yksittäin Virkailijan Opintopolun käyttöliittymän kautta. Kerromme myös oppijanumerohaun edellyttämistä käyttöoikeuksista ja niiden hallinnoinnista. Visman ohjeessa käydään tarkemmin läpi Primus-järjestelmän teknistä käyttöä. 

Jos oppijanumero ei ole lainkaan tuttu käsite tai olette törmänneet haasteisiin niiden hakemisessa, vastaamme kysymyksiin MPASSid-palveluosoitteessamme mpass@oph.fi sekä yleiskäyttöisten palveluiden tukipostissa yhteisetpalvelut@oph.fi. 

2. Tarkista, että oppijanumerot välittyvät henkilörekisteristä käyttäjähakemistoon

Tarkista, että oppijanumerot välittyvät henkilörekisteristänne MPASSid-integroituun käyttäjähakemistoon, jos käytätte MPASSid:ssä Google-, Azure- tai ADFS-integraatiota.

Mikäli käytössänne on Wilma-rajapinta, oppijanumerot välittyvät automaattisesti, kun ne löytyvät Primus-henkilörekisteristä.

Yksittäinen käyttäjä voi tarkistaa oppijanumeron välittymisen omissa tiedoissaan MPASSid:n käyttäjätietojen testipalvelun avulla.

3. Pyydä opettajia kirjautumaan kertaalleen koulun käytössä oleviin digioppimateriaaleihin

Jos ja kun kohdat 1 ja 2 ovat kunnossa, pyydä organisaatiosi MPASSid-käyttäjiä (joille on haettu oppijanumerot tuoreeltaan) kirjautumaan kertaalleen koulun käytössä oleviin digioppimateriaaleihin ennen 20.6.. Tämä on tärkeää, jotta käyttäjälle ei synny muutoksessa uutta käyttäjätiliä ja jotta käyttäjä ei menetä aiempia tietojaan palvelussa.

Alla listattuna palvelut, jotka siirtyvät käyttämään 20.6. alkaen oppijanumeroa henkilön yksilöintitietona CrypID:n sijasta ja joille oppijanumeron tallentuminen on kriittistä.

MPASSid-palvelut, jotka käyttävät CryptId:tä:

  • itslearning

  • Opentunti ja Desku

  • Sanoma Pro -palvelu

  • Studeo

  • Promentor Web ja Moomin Language School

  • Otava Opepalvelu, Opiskelijan maailma ja Oppilaan maailma

Huom! Muille kuin tässä listatuille palveluille ei tarvitse lähettää tietoa CryptID-tunnisteista. Oppijanumero on kuitenkin pakollinen tieto kaikkiin palveluihin kirjautuessa.

MPASSid-kirjautumista hyödyntävien käyttäjien oppimispalveluihin tallentuneet tiedot eivät CryptId-tunnisteen välittämisen päätyttyä yhdisty automaattisesti käyttäjätunnisteen vaihtuessa CryptId:stä oppijanumeroon, vaan oppijanumerolla kirjautuva käyttäjä lasketaan tällöin täysin uudeksi käyttäjäksi. Palvelut tarvitsevat siis nykyisiltä käyttäjiltä oppijanumerot ennen määräaikaa 20.6., jotta ne pystyvät tunnistamaan käyttäjien historiatiedot oikein.

Jotta tiedot yhdistyvät oikein, tulisi jokaisen uuden oppijanumeron saaneen käyttäjän kirjautua kertaalleen oppilaitoksessa käytettyihin MPASSid-kirjautumista hyödyntäviin oppimispalveluihin. Toimenpiteellä varmistetaan se, että palvelut pystyvät yhdistämään käyttäjän historiatiedot senkin jälkeen, kun CryptId-tunnisteet poistuvat käytöstä ja se kannattaa tehdä hyvissä ajoin ennen kuin pakotus astuu voimaan 20.6.2023.

4. Sovi tarvittaessa palveluntarjoajan kanssa oppijanumero ja CryptID -tunnisteparien toimittamisesta

Koulutuksenjärjestäjä ja CryptID:tä hyödyntävän palvelun tarjoaja voivat lisäksi halutessaan sopia keskenään MPASSid-käyttäjiensä CryptID-oppijanumero-parien välittämisestä, jotta käyttäjien uudet tunnistetiedot voidaan yhdistää vanhoihin.

Huom! CryptID-tunnisteet ja oppijanumerot ovat henkilötietoja, joita pitää käsitellä asianmukaisesti. Lähetä tiedot palveluntarjoajille turvaviestillä! Vältä myös lähettämästä tarpeettomasti sellaisten henkilöiden tietoja, joille tunnisteparia ei ole tarpeen välittää.

Taustaa: oppijanumero ja CryptID

Oppijanumero on tullut pakolliseksi tiedoksi kaikille MPASSid-kirjautumisratkaisun käyttäjille vuoden 2023 alusta alkaen. Oppijanumerotiedon pakotus astuu voimaan kesäkuussa, mikä tarkoittaa, että 20.6.2023 lähtien MPASSid:tä ei voi enää käyttää ilman oppijanumeroa sähköisiin oppimispalveluihin kirjautuessa.

Oppijanumero korvaa henkilötunnukseen pohjautuvan CryptId-tunnisteen käyttäjän yksilöimistapana MPASSid-tietomallissa. Käytännössä 20.6.2023 katkaistaan CryptId-tunnisteen välittäminen, jolloin kirjautuminen menee läpi ainoastaan käyttäjiltä, joilla on oikeanmuotoinen oppijanumero.

Olemme kertoneet muutoksesta asiakastiedotteissamme tämän ja viime vuoden aikana, minkä lisäksi aikataulu on ollut nähtävissä wikissämme.

Asiakastiedotteemme löydät täältä: MPASSid:n asiakastiedotteet

Oppijanumeropakotuksen tiedot ja aikataulu MPASSid:n teknisessä vuosikellossa https://wiki.eduuni.fi/pages/viewpage.action?pageId=262279401

  • No labels