Deltakere

Francis Augusto Medeiros-Logeay

Joakim Hovlandsvåg

Trond Hasle Amundsen

Leon Charl du Toit

Øyvind Aasen

Fredrik Larsen

Ernesto Antonio Gonzalez Benitez

Christine Skåre Nordtømme

Agenda

• Gjennomgang av delprosjekter - det var en rask gjennomgang av delprosjektene TAU ønsker å prioritere framover. Det følgende ble besluttet: 

  • Kerberos - vi skal ha et møte (Joakim, Francis, Tobias og Sverre) for å se på mulighetene, spesielt mtp 2FA.

  • OnPrem 2FA - Francis startet å utvikle integrasjon mellom EduMFA og Keycloak med hensikt til å gjøre en evt myk overgang fra Entra 2FA til OnPrem 2FA. Dette er på PoC nivå, men tanken er at hvis vi har en god og solid alternativ så kan en overgang være aktuelt.

  • Weblogin2 som endepunkt for Entra ID - Entra ID skal pekes på en ny ADFS. Det er besluttet at vi skal konfigurere den nye ADFS til å peke på Weblogin. Gevinsten er SSO mellom MS og Weblogin. Det kan hende at denne integrasjonen må utsettes pga trykk på it-hjelp i perioden hvor ADFS-bytt er planlagt til. 

  • Integrasjon med Educloud/TSD:  Educloud skal på sikt ha Weblogin som en av sine IdP. Weblogin vurderer fortsatt hvordan Educloud skal brukes som IdP, og denne diskusjonen går sammen med en større diskusjon om en erstatning av WebID

  • Passkeys - Vurderes nå i sammenheng med OnPrem 2FA, fordi vi må ha et godt grensesnitt til å konfigurere begge.

  • Kvalitetinformasjon av klienter - Det finnes nå en portal hvor det er mulig å legge metadata på klientene. Dette vil gjør det mulig å hente disse dataene slik at vi kan få en mailing list for app-eiere. 

  • Opprydding av WebID- og muligens Feide-brukere - Vi lagrer nå siste innloggingsdato (lastLogin) i LDAP, og kan derfor sjekke om brukerkontoen ikke har blitt brukt over en lang periode.  

• Annet 

  • Veikart - alle ble bedt om å lese veikartet og komme med kommentarer. 

  • nedsperring av paths (api) I Keycloak - Øyvind jobber med saken. I dag er API-stier tilgjengelig til verden, noe som ikke er ønskelig. 

  • Conditional Access I Keycloak - Vi har nå mulighet til å kreve/la være å kreve en authenticator (f eks, kerberos, 2FA, osv) basert på IP adresse. Det er mulig å kjapt utvikle nye CA moduler, som f eks geolocation, slik at vi får bedre kontroll over autentisering basert på flere faktorer.

  • Samtykke i Feide - Francis hadde et møte med Sverre ang dette. Francis sendte en PR til Keycloak med en feature som heter "Selective Consent", slik at samtykke kan kreves av brukerne basert på type brukere.