Hakassa on kehitetty ja pilotoitu tunnistuspalvelua, joka kykenee tarjoamaan vaihtoehtoisia, pääsääntöisesti vahvempia tunnistustapoja käyttäjätunnus-salasanaparille.
Haka ohjausryhmän kokouksessa 2/2019 on keskusteltu korkeakoulujen kanssa vuonna 2018 käynnistetyistä vahvemman tunnistuksen piloteista. Korkeakoulujen näkökulmasta oleellista olisi se, että toinen tunnistusväline olisi loppukäyttäjän näkökulmasta aina sama, riippumatta siitä, mikä palvelu on kyseessä. Haka ohjausryhmän kokouksessa 3/2019 on todettu että pilotoitu Haka MFA sellaisenaan ei täytä korkeakoulujen tarpeita, ja Haka MFA tuotteistus operaattorin toimesta on keskeytetty, koska selkeää tarvetta kyseisen kaltaiselle palvelulle ei MFA pilottien jälkeen ole ollut nähtävillä. Korkeakoulujen tarve kaksivaiheiselle autentikoinnille on Shibboleth IdP:tä laajempi, ja korkeakoulut itse evaluoivat eri tuotteita tarpeitaan vasten.
Alla historiatietoa vahemman tunnistamisen pilotin kehittämisestä vuodelta 2017:
Kehitetään Shibboleth-ohjelmistoon (IdP/SP) perustuva SAML2 proxy, jolla on mahdollista lisätä uudenlaisia tunnistustapoja perinteisen Haka-tunnistamisen oheen. Ensivaiheessa toteutetaan pilotti RFC6238 aikaperusteiseen kertakäyttösalaisuuteen perustuvasta rekisteröinti- ja kirjautumispalvelusta. Toteutuksesta on tarkempi Haka-ohjausryhmän vahvistama kuvaus Haka-wikissä. |
Projektin työ koostuu pääasiassa Haka-operaattorin omasta ohjelmistokehityksestä ja projektin edetessä tarkemmin määritettävistä työkokonaisuuksista. Työtä tehdään Haka-ohjausryhmän vahvistaman budjetin puitteissa. Pilottivaiheessa tunnistuspalvelun käyttäjäksi rekisteröityminen on palvelulle maksutonta.
Aiemmin näiden projektisivujen alta löytyneet palvelukuvaus ja palvelun käyttöönotto-ohje on siirretty jatkuvaan palveluun siirtymisen yhteydessä wikin Tekninen Dokukmentaatio -haaraan otsikon Ylläpitäjän ohjeet alle. Katso Vahvempi tunnistaminen - pilotti päättynyt.
Tämä projektisivu elää projektin ja määritysten edetessä. Pysy ajan tasalla seuraamalla tätä sivua. Ellet ole kirjautunut tähän Eduuni-wikiin, tee niin ikkunan oikeasta yläkulmasta. Kirjautumisen jälkeen sivun oikeaan yläreunaan tulee näkyville "Watch"-painike, jota painamalla saat ilmoitukset sivun muutoksista työsähköpostiosoitteeseesi. Yleisesti Hakan tapahtumia voit seurata blogissa tai Twitterissä.
Kysymykset ja kommentit voit lähettää haka@csc.fi