Presentasjoner fra Feide fagdag 10.06.15

1. FEIDE PILOT TOFAKTOR AUTENTISERING
per.gustavsen@bfk.no
1
Feide fagdag 10. juni 2015

2. Buskerud Fylkeskommune og Feide 2-faktor
› Hvorfor ble vi med i Feide 2-faktor piloten ?
› Kort om piloten
› BFKs erfaringer
2

3. Hvorfor ble vi med i Feide 2-faktor piloten ?
3

4. Hvorfor ble vi med i Feide 2-faktor piloten ?
BFK IKT samling Sundvollen 3apr14 4

5. Kort om piloten
› Ca 70 ansatte (lærerer og IKT-ansatte testet løsningen
• Lærere mot Itslearning (læringsplattform)
• IKT-ansatte mot alle Feide-tjenester
› Testperiode : des 2014 – mar 2015
› Krav til «utlevering» av tjenesten
• Utarbeiding av Rutiner
• Krav til autorisasjon av interne utstedere
• Mobilnumre til alle ansatte registrert og
kvalitetssikret i personalsystem
5
Intern AD
HR System
MS FIM
(Buddy)
Mobilnummer
Internt AD Feide katalog

6. Erfaringer
6
Teknisk
5%
Organisasjon
og prosess
95%

7. Erfaringer - teknisk
› Enkelt for brukerne
(vant til dette fra nettbanken)
› Fungert meget bra i hele perioden
• Med unntak av et par Netcom ab. som opplevde
forsinkelse på sms
…og så mye mer er det ikke å si om det tekniske.. 
7

8. Erfaringer - organisasjon
› Forankring i toppledelsen fra start
-> “smertefri” prosess.
• Statusmøter med HR og Utdanningsseksjon hver 14. dag
• Nødvendige beslutninger tatt raskt underveis
• Viktig å forholde seg til “formalia”
› Informasjonsmøter før oppstart med lærerpilotene
• Gode tilbakemeldinger fra lærerne – skapte trygghet
• IKT fikk ingen opplæring – men funket allikevel 
› Lærere aksepterte ikke å motta sms på privat
mobiltelefon…
• Forhandlinger med organisasjonene
• Avtale om kompensasjon for å motta sms på privat
mobiltelefon (..ikke sende…)
8

9. Erfaringer - organisasjon
› Innføring av 2-factor koster penger !!
• Avtale om kompensasjon for bruk av privat
mobil
• Løpende sms kostnader
› Behov for tilleggsløsninger
• Eks: Undervisning i fengsel – ikke lov med
mobiltelefon
› Utfordringer knyttet til brukere med flere
roller
• Eks Itslearning og ulike “adminroller” 9

10. Erfaringer - organisasjon
› Etablering av interne rutiner
• Intern godkjenning av utstedere
• Obligatorisk internkurs
(Nanokurs med “mikroeksamen”)
• Rutiner for utsteding av ID
• Personlig fremmøte
• Godkjent ID
• Enkel “Utstederportal”
10

11. Erfaringer - organisasjon
11

12. Veien videre
12
› Fase 1 - Produksjon
• Utrulling høsten 2015
• Kun SMS
› Fase 2 - integrering
• Ønsker integrering med intern 2-faktor løsning
• Avhengig av finansiering av prosjekt og/eller
samarbeidspartnere

13. FEIDE PILOT TOFAKTOR AUTENTISERING
per.gustavsen@bfk.no
13
Feide fagdag 10. juni 2015