Haka 10 vuotta Vaikutukset korkeakoulujen tietohallintoon ja julkishallintoon.

Esitys aiheesta: "Haka 10 vuotta Vaikutukset korkeakoulujen tietohallintoon ja julkishallintoon."— Esityksen transkriptio:

1 Haka 10 vuotta Vaikutukset korkeakoulujen tietohallintoon ja julkishallintoon

2 Hakan taustat Yliopistot perustivat HSTY-projektin selvittämään toimikorttien käyttöön ottamista. Laajeni myös AMK:eihin -> HSTYA –Todettiin, että vahvaa tunnistusta suurempi ongelma on käyttäjähallinnon automatisointi ja tunnistus palveluihin, joita joku muu organisaatio ylläpitää -> perustettiin Haka-projekti Käyttäjähallintokoulu –Koulutus käsitteistä ja tekniikoista –Selvitettiin korkeakoulujen käyttäjähallinnon nykytila ja tehtiin suunnitelmat niiden kehittämisestä Perustettiin Haka federaatioperiaatteella: tehtiin sopimukset ja luotiin ohjausmalli J-P Pispa

3 Haka-palvelun periaatteet Rahoitus Funet maksun yhteydessä. Kaikki maksoivat, vaikka eivät heti käyttäneetkään –Kehittämiseen saatiin riittävä rahoitus ja maksut pysyivät kohtuullisina –Motivaatio liittyä, kun kerran maksaa jo Liittymiskynnys matala: kumppanit eivät maksa, jos korkeakoulut käyttävät palvelua Käyttäjätuki liittyjille Jäsenten koulutus, Haka-seminaarit Vahva kytkentä käyttäjähallintoon ja sen automatisointiin J-P Pispa

4 Toteutus Saatiin nopeasti käyttöön Kustannukset edulliset OKM:n tuki alun kehitysvaiheessa tärkeä Ohjausryhmä ohjaamassa palveluiden kehittämistä Tekninen ryhmä, IAM-tukiryhmä Alussa yhteinen tekniikka: Shibboleth -> SAML-standardi Yhteinen tietomalli: Funet Eduperson schema Federaatiomalli ja interfederaatiot: Kalmarin unioni ja EduGain J-P Pispa

5 Tavoitteet Asiakkaiden tarpeiden ennakointi – parempaa palvelua –Tuki joustavalle opiskelulle ja toisten korkeakoulujen palveluiden käyttö omalla tunnukselle. Oppimisalustat alussa keskeisiä. –Tuki tutkijoille: pääsy korkeakoulujen ulkopuolisiin palveluihin ja aineistoihin Käyttäjähallinnon automatisointi ja kehittäminen korkeakouluissa –AAA=Authentication, Authorization ja Accounting –IAM= Identity and Access Management –Yhden käyttäjätunnuksen periaate –Tunnistuspalvelimet – ei enää tunnuksia ja salasanoja joka palvelimella J-P Pispa

6 Vaikutukset Korkeakouluhallinnon ulkoistetut palvelut tulivat Hakaan ensimmäisenä Käyttäjähallinto pääosin automatisoitu ja IAM-järjestelmiä otettu/otetaan käyttöön laajasti -> tietoturvan paraneminen Ulkopuoliset käyttäjät (ufot) hallintaan Yhdellä tunnuksella kaikkiin palveluihin, webSSO laajasti käytössä Järjestelmien hankinnassa vaaditaan nykyään Haka-tunnistus Korkeakoulut ovat olleen identiteetin hallinnassa edelläkävijöitä Yhteiskunnalliset vaikutukset: Virtun synty J-P Pispa

7 Haka tänään Tunnuslukuja –180+ palvelua –Yli 20 miljoonaa tunnistusta vuodessa –Tunnistustapahtuman hinta n. 1ct/tunnistus –Kaikki korkeakoulut mukana Hakassa – penetraatio parhaita maailmassa Korkeakoulujen IT-yhteistyön onnistuneimpia tuloksia J-P Pispa

8 Tulevaisuus Tutkijoille suunnattujen palveluiden merkitys kasvaa kansainvälistymisen myötä - tutkimuslaitokset mukaan Hakaan Tunnistuksen vahvuuden luokittelu, Googlen vahva tunnistus Tutkijan identiteetti ORCIDin merkitys, vahva ensitunnistus Tietohallinnoilta vaaditaan edelleen aktiivista kehittämistä –Uusi versio Shibbolethista ja Funet Eduperson Schemasta –Laajeneminen kansainvälisesti EduGainin kautta –Ei-www-tunnistus Hakan piiriin: Moonshot –IAM-järjestelmien käytön laajeneminen EI PIDÄ JÄÄDÄ LEPÄÄMÄÄN LAAKEREILLAAN! J-P Pispa