Expertgroep Digitale Identificatie en authenticatie/2020-05-28: verschil tussen versies

Versie van 9 jun 2020 13:02

Contact: NORA Beheer; nora@ictu.nl

Status

Bijeenkomst van Expertgroep IAM op donderdag 28 mei 2020, 14-16.30 uur, locatie: virtueel.
Doel: Het wat en waarom van Digitale Identificatie en Authenticatie in kaart brengen, opdat we breed gedeelde kennis en beelden krijgen en daarmee onze vraagstukken beter en geprioriteerd kunnen uitwerken om tot gedeelde architectuur oplossingen te komen.
Doelgroep: architecten en collega’s uit de publieke sector actief betrokken op thema authenticatie en identificatie. .

Verslag: 1. Uitnodiging expert input voor GO traject onder opdrachtgeverschap van Jaap Uijlenbroek Afspraak: In principe is de expertgroep IAM bereid om input te leveren, daarbij wil de expertgroep graag weten wat naast de kennis die bij nora online staat verwacht wordt door de opdrachtgever. Eric stuurt een mail om de opdracht helder te krijgen. 2 Rondje langs de velden:

Kees: Erasmus werkt hard aan autorisaties voor mensen in relatie tot COVID19, maar nu moet ook snel nagedacht worden over de toekomst voor het toestaan van toegang op de applicatie(s). Als de behoefte afneemt moet snel teruggeschaald kunnen worden en als de behoefte (lees nieuwe golf virus) weer toeneemt moet weer opgeschaald kunnen worden. Hierbij gaat federatieve toegang met andere partijen/domeinen ook een rol spelen.
Bob: De NORA pagina wordt bijgehouden, maar er is op dit moment niet echt nieuws (sorry Bob, vanwege de verwarring met de presentatie heb ik niet gevraagd naar interne ontwikkelingen, kan/wil je nog iets aanvullen)
Harro en John: V&J is bezig met een nieuwe uitvraag IAM, waar een architectuurmodel aan ten grondslag zal liggen. Harro checkt of dit gedeeld kan worden. Voor de NORA voortgang qua begrippen, zie Excel
Arjen: Qua NORA gewerkt aan begrippen, zie Excel maar intern Den Haag helaas een IAM project gecanceld.
Erik: Binnen UWV wordt nagedacht over eigenaarschap voor IAM en daarbij is UWV gestart met richten (in de trits richten, inrichten en verrichten). Hier blijkt ook interesse voor bij de anderen. Kees geeft aan dat dit een hot topic is ook in het buitenland. Erik wil hier wel een presentatie over geven op termijn (half jaar). Voor de NORA een bijdrage geleverd aan de definities (zie Excel)
Anne: Gewerkt aan het gegevenswoordenboek (zie Excel). Zelf bezig met SSO voor het RIJK, wat de GO raakt.
Wim: Wat betreft NORA: zie Object en gedragsmodel
Johann: Is al actief lid van GO. Voor NORA: presentatie SSI/toekomst  mapping naar “onze ovalenplaat”.

3. Presentatie Johann:

Identiteit = Real me & Digital me
Interessant uitgangspunt gespiegelde plaat.
Meerdere identiteiten betrokken bij 1 service
Meerdere identiteiten per persoon
Wie vertrouwt wat/wie en waarom (ook de service zou zich moeten identificeren)
Harro: toevoeging 3rd party trust
Attributenset is niet altijd op 1 betrouwbaarheidsniveau, v.b. BSN in een registratie kan meer vertrouwen bieden dan een emailadres.
Kees: het wordt “bring your own ID”
Anne: Tijdigheid is belangrijk hoelang is je attribuut geldig?

4. Voorstel object en Gedragsmodel IAM voor NORA

object en gedragsmodel (PDF, 309 kB)
Beslissing: Model als raamwerk is een goed uitgangspunt
Afspraak: Harro, John, Erik en optioneel Kees willen samen met Wim het model verfijnen en de definities invullen in een paar (zeg 4) afspraken van 1 uur in de komende 2 a 3 maanden. Marijke organiseert de bijeenkomsten. Randvoorwaarde: Frans de Kok neemt deel namens Logius. Marijke doet haar best 😉

5. Vervolg expertgroep IAM en afspraak richting gebruikersraad

De IAM expertgroep maakt de object en gedragsmodellen af met de bijbehorende definities en redigeert nog 1maal de pagina’s op NORA online. Naast de oplevering van de begrippen zoals deze nu al in de excel staan. Daarmee vragen we een verlenging van 4 maanden  tot eind oktober. De opgedane kennis en overzichten wordt dan breed gedeeld en gepromoot door ons allen.
Volgende bijeenkomst wordt eind deze maand woensdag om 15.00 uur.

@@ Regel 5: / Regel 5: @@
 |Datum=2020-05-28
 |Tijd=14-16.30 uur
-|Locatie=nog niet bekend
+|Locatie=virtueel
 |Nieuws=nee
-|Beschrijving=Agenda en locatie volgen
+|Beschrijving =
+'''Verslag:
+'''
+'''1.''' Uitnodiging expert input voor GO traject onder opdrachtgeverschap van Jaap Uijlenbroek
+'''Afspraak''': In principe is de expertgroep IAM bereid om input te leveren, daarbij wil de expertgroep graag weten wat naast de kennis die bij nora online staat verwacht wordt door de opdrachtgever. Eric stuurt een mail om de opdracht helder te krijgen.
+'''2''' Rondje langs de velden:
+# Kees: Erasmus werkt hard aan autorisaties voor mensen in relatie tot COVID19, maar nu moet ook snel nagedacht worden over de toekomst voor het toestaan van toegang op de applicatie(s). Als de behoefte afneemt moet snel teruggeschaald kunnen worden en als de behoefte (lees nieuwe golf virus) weer toeneemt moet weer opgeschaald kunnen worden. Hierbij gaat federatieve toegang met andere partijen/domeinen ook een rol spelen.
+# Bob: De NORA pagina wordt bijgehouden, maar er is op dit moment niet echt nieuws (sorry Bob, vanwege de verwarring met de presentatie heb ik niet gevraagd naar interne ontwikkelingen, kan/wil je nog iets aanvullen)
+# Harro en John: V&J is bezig met een nieuwe uitvraag IAM, waar een architectuurmodel aan ten grondslag zal liggen. Harro checkt of dit gedeeld kan worden. Voor de NORA voortgang qua begrippen, zie Excel
+# Arjen: Qua NORA gewerkt aan begrippen, zie Excel maar intern Den Haag helaas een IAM project gecanceld.
+# Erik: Binnen UWV wordt nagedacht over eigenaarschap voor IAM en daarbij is UWV gestart met richten (in de trits richten, inrichten en verrichten). Hier blijkt ook interesse voor bij de anderen. Kees geeft aan dat dit een hot topic is ook in het buitenland. Erik wil hier wel een presentatie over geven op termijn (half jaar). Voor de NORA een bijdrage geleverd aan de definities (zie Excel)
+# Anne: Gewerkt aan het gegevenswoordenboek (zie Excel). Zelf bezig met SSO voor het RIJK, wat de GO raakt.
+# Wim: Wat betreft NORA: zie Object en gedragsmodel
+# Johann: Is al actief lid van GO. Voor NORA: presentatie SSI/toekomst  mapping naar “onze ovalenplaat”.
+'''3.''' Presentatie Johann:
+# Identiteit = Real me & Digital me
+# Interessant uitgangspunt gespiegelde plaat.
+# Meerdere identiteiten betrokken bij 1 service
+# Meerdere identiteiten per persoon
+# Wie vertrouwt wat/wie en waarom (ook de service zou zich moeten identificeren)
+# Harro: toevoeging 3rd party trust
+# Attributenset is niet altijd op 1 betrouwbaarheidsniveau, v.b. BSN in een registratie kan meer vertrouwen bieden dan een emailadres.
+# Kees: het wordt “bring your own ID”
+# Anne: Tijdigheid is belangrijk hoelang is je attribuut geldig?
+'''4.''' Voorstel object en Gedragsmodel IAM voor NORA
+# {{Bestand met info|Dccf3239-4c87-41d7-b508-738a6bed4ce4-IAM_-_objecten_en_gedrag_v19-05-2020_-_docperview.html_(003).pdf|object en gedragsmodel}}
+# Beslissing: Model als raamwerk is een goed uitgangspunt
+# '''Afspraak:''' Harro, John, Erik en optioneel Kees willen samen met Wim het model verfijnen en de definities invullen in een paar (zeg '''4)''' afspraken van 1 uur in de komende 2 a 3 maanden. Marijke organiseert de bijeenkomsten. Randvoorwaarde: Frans de Kok neemt deel namens Logius. Marijke doet haar best 😉
+'''5.''' Vervolg expertgroep IAM en afspraak richting gebruikersraad
+# De IAM expertgroep maakt de object en gedragsmodellen af met de bijbehorende definities en redigeert nog 1maal de pagina’s op NORA online. Naast de oplevering van de begrippen zoals deze nu al in de excel staan. Daarmee vragen we een verlenging van 4 maanden  tot eind oktober. De opgedane kennis en overzichten wordt dan breed gedeeld en gepromoot door ons allen.
+# Volgende bijeenkomst wordt eind deze maand woensdag om 15.00 uur.
 }}
 [[Categorie:IAM]]

Expertgroep Digitale Identificatie en authenticatie/2020-05-28: verschil tussen versies

Versie van 9 jun 2020 13:02

Navigatiemenu

Zoeken