Lerum kommuns presentation (pdf)

Skolfederation i Lerums kommun
Vilka är vi?
• Lerums kommun: Anna Mybeck, IKT-samordnare
• Svensk E-identitet: Jörgen Hellgren, VD
Lerums kommun
Knappt 40 000 invånare
Sektor lärande:
Förskola => Vuxenutbildning
Många olika system
=
Många olika inloggningar!
• Inloggning och signering som federativ tjänst
• Identitetsutgivning (e-medborgarkonto)
• HSA- och SITHS-ombud
• Uppsalabaserade, sysselsätter 16 personer
Tre spår för inloggning
• Vårdnadshavare:
E-legitimation inkl Mobilt BankID
• Pedagoger:
Inloggning med AD-konto, vissa delar tvåfaktor
• Elever:
Inloggning med AD-konto
Skolfederation just nu:
•
•
•
•
Procapita: betyg och nationella prov
Unikum: inloggning för elever och pedagoger
Vklass
Studentlitteratur (test)
SSO även till följande system:
• Office 365
• Onlineskrivbord
Kort demo
Inloggningssida
Teknisk beskrivning
1
Identitetsutgivare (IdP)
Allt som går att
logga in med
A
P
I
Federationsnav
3
4
Tjänsteleverantör (SP)
2
Inloggningshanterare
Regelstyrning
Rollbaserad åtkomstkontroll
Format och API-hantering
5
Datakällor
Metakataloger
Behörighetskataloger
Attributdatabaser
6
A
P
I
Allt som går att
logga in till
Vad är skolfederation?
Krav på
metadata
Krav på
metadata
1
Identitetsutgivare (IdP)
Allt som går att
logga in med
A
P
I
Federationsnav
Tjänsteleverantör (SP)
3
4
Regelverk för
hur (SAML)
2
Inloggningshanterare
Regelstyrning
Rollbaserad åtkomstkontroll
Format och API-hantering
5
Datakällor
Metakataloger
Behörighetskataloger
Attributdatabaser
6
A
P
I
Regelverk för
hur (SAML)
Allt som går att
logga in till
Vad är skolfederation?
Krav på
metadata
Krav på
metadata
1
Identitetsutgivare (IdP)
Allt som går att
logga in med
A
P
I
• Skolans AD (ADFS)
• Skolans AD
• WAAD
• BankID
• E-medborgarkonto
• ”Nya” e-legitimationen
Tjänsteleverantör (SP)
SAML Requst och Respons
A
P
I
Allt som går att
logga in till
• Unikum
• Procapita
• Vklass
• Studentlitteratur
• Citrix
• Office 365
• Skola24
• Outlook
Webmail
Sammanfattning
• Alla system kommer inte att nås via Skolfederation
• Allt går inte att logga in med via Skolfederation
• Automatisk uppdatering av metadata är nödvändig
• Fastna inte i Attributs- och katalogprojekt
• Skolfederationen fungerar och är rätt väg 
Nästa steg för Lerum
Målet:
Förenkling
Ju fler system desto bättre!
På önskelistan:
Frånvarorapportering med Skola24
SLI/AV-media
En leverantör av pedagogiska program: Elevdata
Frågor?