Review Identity & Access Management 7 augustus - 7 september 2018

Uit NORA Online
Review Identity & Access Management tot 7 september 2018 /
Versie door M.M.Vos (overleg | bijdragen) op 9 aug 2018 om 15:31 (met afbeelding)
Naar navigatie springen Naar zoeken springen



Review Identity & Access Management 7 augustus - 7 september 2018[bewerken]

donderdag 9 augustus 2018 -

Venndiagram waarbij de drie overlappende Ovalen (Identiteitenbeheer, Bevoegdhedenbeheer en Toegang verlenen) elk een cyclus van stappen vormen. In de overlap tussen de drie cycli is een vierde cycli getekend (Intelligentie). Cyclus identiteitenbeheer: Aanpassen, Verwijderen, Bewijslast, Aanmaken, Gebruiken. Cyclus Bevoegdhedenbeheer: Ontdekken, Ontwikkelen, Toekennen, Goedkeuren, Verklaren, Intrekken. Cyclus Toegang verlenen: Verifiëren, Authenticeren, Autoriseren. Cyclus Intelligentie: Ontdekken, Loggen, Monitoren, Signaleren, Rapporteren, Analyseren, Ontwikkelen.IntelligentieBevoegdhedenbeheerIdentiteitenbeheerToegang verlenenIntelligentie
Kader IAM.


NORA houdt een openbare review van de eerste vier onderdelen van het thema Identity & Access Management. De afgelopen maanden hebben zeker vijfentwintig professionals uit de diverse overheden hun kennis bij elkaar gelegd om te komen tot een gezamenlijk kader IAM: een gedeelde taal waarin we problemen, oplossingen en processen op het gebied van Identificatie, Authenticatie en Toegang kunnen bespreken. Daarnaast hebben ze de huidige situatie in kaart gebracht als het gaat om Identiteitenbeheer, Authenticatie en de impact van de EU-verordening eIDAS voor Nederland.

Nu wordt het tijd om te toetsen of de verzamelde kennis inderdaad meerwaarde heeft: is het begrijpelijk, toepasbaar en afdoende om in de praktijk aan het werk te kunnen?

Een maand lang kan daarom iedereen die dat wil de nieuwe pagina's verkennen, nadenken over de meerwaarde voor hem of haar en de conclusies delen met de expertgroep die ze heeft opgesteld. Niet alleen de honderden experts binnen en buiten de overheden, maar vooral ook de mensen die zich geen expert voelen en juist behoefte hebben aan wat houvast.

Goed regelen wie er wel en geen toegang hebben tot digitale diensten is namelijk in elk project, in elke organisatie, en in elke sector noodzakelijk.

Reviewvragen

We hebben vier reviewvragen over het kader IAM:

  1. Is dit kader te begrijpen?
    (leesbaar, genoeg contextinformatie, eenduidig)
  2. Kan je het toepassen in je eigen praktijk?
    (waarom (niet)?)
  3. Wat zou er fout gaan als dit het nationale kader IAM zou zijn voor de BV Nederland?
  4. Wat zou de toegevoegde waarde zijn als dit het nationale kader IAM zou zijn?

De pagina’s Identiteitenbeheer, Authenticatie(middelen)beheer en Impact eIDAS voor Nederland zijn beschrijvingen van de huidige praktijk in Nederland.

Hierbij hebben we de volgende reviewvragen:

  1. Is de informatie op de pagina begrijpelijk?
  2. Wat heb je verder in de praktijk nog nodig?

Overige opmerkingen zijn uiteraard welkom,

Meedoen aan de review

Doe mee door:

  • de reviewvragen te beantwoorden in een mail naar nora@ictu.nl of
  • op elke pagina waar je een opmerking over wilt maken rechtsboven te klikken op de link
    stuur review-opmerkingen

Het is voor de verwerking het handigste als alle operkingen per pagina gegroepeerd binnenkomen in een aparte mail, die deze link ook automatisch naar de juiste personen stuurt.
Stuur je toch liever maar één mail, geef dan duidelijk aan over welke pagina welke opmerking gaat.

Meer informatie review

Op de pagina Review IAM staat beschreven hoe de review is opgezet, welke pagina's in review zijn en hoe je kan reageren op de verschillende pagina's.

Zie voor meer nieuws de nieuwspagina.