Toegangs- en Gebruikersbeheer van de Vlaamse overheid. Wat brengt 2016? Shopt IT /05/2016. Pieter Lenaerts Stefanie Kerkhof

Transcriptie

1 Toegangs- en Gebruikersbeheer van de Vlaamse overheid Wat brengt 2016? Pieter Lenaerts Stefanie Kerkhof Shopt IT /05/2016

2 Toegangs- en Gebruikersbeheer van de Vlaamse overheid Wat brengt 2016? Wie zijn we en wat doen we?

3 ICT-bouwstenen ook voor lokale besturen: Digitaal Ondertekenen Certificatenbeheer Toegangsbeheer Gebruikersbeheer Heb je vragen voor het Facilitair Bedrijf:

4 Lokale besturen vs. Facilitair Bedrijf 2 keer klant verschillende noden Als eindgebruiker van onze gratis diensten: omdat het moet Aanmelden Gebruikers en rechten beheren Als betalend afnemer van onze raamcontracten: omdat het kan Beperkte projectkost Om te integreren in jullie eigen ICT-toepassingen of in jullie eigen werking Meer informatie:

5 Wie zijn wij en wat doen wij? Pieter Lenaerts Programmamanager Toegangs- en Gebruikersbeheer Stefanie Kerkhof Productmanager Toegangs- en Gebruikersbeheer Marc Borgers Servicedeliverymanager Toegangs- en Gebruikersbeheer En 15-tal collega s

6 Gebruikersbeheer (IDM) TOEGANG GEVEN (gebruikers en rechten beheren)

7 Gebruikersbeheer Het probleem Toepassing Eindgebruiker Niet content! Toepassing Lokale Beheerder Applicatie beheerder Veiligheidsconsulent

8 Gebruikersbeheer De oplossing Gebruikers en hun gebruikersrechten voor online toepassingen en informatie beheren. Toegang vragen Ondersteunen Eindgebruiker Toegang geven Toegang controlere n Helpdesk Lokale Beheerder Applicatie beheerder Veiligheidsconsulent

9 Gebruikersbeheer Efficiëntie Centralisatie en uniformiteit Een overzicht van rechten over alle applicaties heen Ook over overheden heen Gedelegeerd beheer als basisprincipe Beheer binnen de klant organisatie zelf volgens eigen processen Beheer in real time Snel reageren op wijzigende situaties Zonder manuele interventies Hergebruik van beschikbare informatie en authentieke bronnen Koppelingen op VKBO en VKBP, BTB,

10 Gebruikersbeheer Veiligheid Gebruikersbeheer ondersteunt veiligheidsbeleid Deugdelijk gebruikersbeheer is één van de centrale componenten van het veiligheidsbeleid van elke organisatie Rechten van beheerders worden duidelijk en stringent afgedwongen Formele goedkeuringsstromen zijn mogelijk Uitgebreide rapportering voorzien Gebruikersbeheer helpt te voldoen aan vereisten van Privacywet Beheer van rechten start bij wettelijk vertegenwoordiger Ontstaan als centraal beheersplatform voor rechten via het Toegangsbeheer.

11 Gebruikersbeheer Ook Lokale Besturen? Lokaal bestuur als eindgebruiker: Wordt gebruikt door ALLE lokale besturen Lokale beheerder Toegang tot toepassingen Vlaamse overheid (+ sommige federale) Lokaal bestuur als afnemer raamcontract: Wordt nog niet afgenomen door lokaal besturen Rechten van eigen toepassingen lokaal bestuur

12 Toegangsbeheer (ACM) TOEGANG KRIJGEN (aanmelden)

13 Toegangsbeheer Het probleem Herbruikbare componenten? Toepassing Eindgebruiker Herbruikbare aanmelding? Toepassing Toepassing

14 Toegangsbeheer De oplossing Eindgebruiker Effectief en efficiënt beveiligen van de toegang tot toepassingen Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Toepassing Gebruikersbeheer

15 Toegangsbeheer Efficiëntie Eindgebruikers: Single Sign-On Gekoppelde toepassingen vertrouwen op de aanmelding op het Toegangsbeheer Het Toegangsbeheer levert de juiste attributen aan de juiste applicatie Eigenaars: Schaalvoordelen van een centraal platform Investering in authenticatiemiddelen komen ten goede aan alle gekoppelde toepassingen Operationele kosten van één platform vs elke applicatie

16 Toegangsbeheer Efficiëntie Radicaal Digitaal: Koppeling met betrouwbare bronnen Federale Authenticatie Service Beheer der Toegangsbeheerders ehealth Toekomst KBO functies en Fod Fin Mandaten Lokale Besluitendatabank? Bedrijven en andere partners? Zie verder!

17 Toegangsbeheer Veiligheid Toegangsbeheer is een versterkt platform Centraal authenticatieplatform, ontworpen en beheerd door beveiligingsexperten Kwetsbaarheidsanalyses uitgevoerd Scala van authenticatie middelen e-id authenticatie en meerdere multi-factor authenticatiemiddelen Ook toegespitst op mobiele toestellen (sms / app) Geïntegreerd met het Gebruikersbeheer van de Vlaamse overheid Het Toegangsbeheer voert een grofmazige autorisatiecontrole uit. Het Toegangsbeheer levert fijnmazige autorisatie-informatie aan toepassingen.

18 Toegangsbeheer Ook Lokale Besturen? Aanmelden op of toegang krijgen tot online informatie of toepassingen Burger of medewerker lokaal bestuur als eindgebruiker: Wordt gebruikt door ALLE lokale besturen Aanmelden met eid, federaal token, Vlaams token,... Lokaal bestuur als afnemer raamcontract: Wordt nog niet afgenomen door lokaal besturen Toegang tot eigen toepassingen lokaal bestuur

19 Toegangs- en Gebruikersbeheer van de Vlaamse overheid Wat brengt 2016? Nieuws voor lokale besturen

20 Toegangsbeheer - Nieuwe aanmeldpagina s Sinds 2 mei 2016 al voor het nieuwe Gebruikersbeheer ( Andere toepassingen gefaseerd voor eind september 2016

21 Toegangsbeheer - Nieuwe aanmeldpagina s Volgorde aanmeldprocedure is omgekeerd Single sign-on in hoedanigheid Mobiel-vriendelijk Gekoppeld met het federale Beheer der Toegangsbeheerders Hulp in de toepassing en op site 1 centrale helpdesk: 1700

22

23 Gebruikersbeheer

24

25

26

27

28

29

30

31

32 Zo ziet het er uit op een smartphone

33 Toegangsbeheer - Mobiele authenticatie Eind mei 2016 Authenticator App Q3/Q Push authenticatie Akkoord met CSAM nog te sluiten Planning nog op te maken Q Sterke mobiele authenticatie Afhankelijk aanbod CSAM

34 Gebruikersbeheer - Nieuw online platform Sinds 2 mei 2016 voor: Ondernemingen en organisaties Nieuwe doelgroep Lokale Besturen : OCMW s, AGB, APB, IGS, Nu ook al voor gebruikers en rechten van gemeenten en provincies in oude doelgroep Economische actoren Vanaf 1 september 2016: doelgroep Lokale Besturen : gemeenten en provincies

35 Gebruikersbeheer Nieuw online platform (1) Nieuwsmeldingen in pagina Snelle zoekfunctionaliteiten Mijn Profiel voor elke gebruiker incl. organisatie-info Mijn Taken voor lokale beheerder

36 Gebruikersbeheer Nieuw online platform (2) Snelknoppen voor aanpassen, verwijderen of verlengen rechten Makkelijk wisselen van organisatie Hulp in de toepassing en op site Online aanvraagformulier voor rechten

37 Gebruikersbeheer Nieuw online platform (3) Alle rechten voor lokale besturen maximaal in 1 doelgroep KBO-nummer als identificatiecode voor bestuur naast NIS-code Eigen organisatiestructuur bestuur toevoegen

38 Gebruikersbeheer Nieuw online platform (4) Koppeling met federale Beheer der Toegangsbeheerders (BTB) Organisaties indelen in types : enkel rechten nuttig voor respectievelijk bestuur getoond 1 centrale helpdesk: 1700

39 Gebruikersbeheer - Nieuw online platform - OVERGANGSPERIODE De juiste URL kiezen gebruiken: Nieuw online platform: 1 URL voor alle doelgroepen Voor OCMW, autonome bedrijven, nu al: Oud online platform: elke doelgroep andere URL Voor gemeenten, provincies en stadsdistricten nog tot 1 september:

40 Gebruikersbeheer - Nieuw online platform - OVERGANGSPERIODE De juiste hoedanigheid kiezen om aan te melden: Nieuwe aanmeldschermen: Oude aanmeldschermen: Medewerker van een lokaal of provinciaal bestuur = gemeenten en provincies Medewerker van een lokaal of provinciaal bestuur WebIDM3 = OCMW, AGB, APB,

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56 Mijn Profiel

57 Online aanvraagformulier

58 Taak voor lokale beheerder

59 Ondersteuning van de gebruiker Hulp in de toepassing Aanmeldschermen Gebruikersbeheer Op site Aanmelden: Gebruikersbeheer: Praktische hulp online: Tutorialfilmpjes Handleidingen Rechtenoverzicht FAQ Contactinformatie

60 Schermschot site gebruikersbeheer

61 Schermschot site tutorials

62 Ondersteuning van de gebruiker 1 centrale helpdesk: Gratis nummer 1700 Online contactformulier Algemene problemen: onmiddellijk geholpen Meer complexe problemen of met opzoekwerk in gebruikersbeheer: doorschakelen naar collega s Voor ALLE vragen over aanmelden of over gebruikersbeheer Vragen over een toepassing waar je wilt aanmelden: worden doorgestuurd naar toepassingsverantwoordelijke

63 Toegangs- en Gebruikersbeheer van de Vlaamse overheid Wat brengt 2016? Gebruiken voor eigen toepassingen?

64 Toegangs- en Gebruikersbeheer gebruiken voor eigen toepassingen? Kom straks even bij ons langs!

65 Tips, vragen, opmerkingen, feedback, kleine en grote problemen, Contacteer ons!!! Wat we niet weten, daar kunnen we geen rekening mee houden! Wat jullie ons niet vertellen, daar kunnen we niets mee doen!

66 Contactinfo Online: Mailtje sturen? Ondersteuning via gratis nummer 1700