Avviksrapport for EduKiosk
Dato: 2025-03-24
Skrevet av: Ketil Klepsvik
Brukere fikk ikke tilgang til FS på UiO, til UBW på OsloMet, NMBU, HIOF og USN, og til UBW test på UiA og Nord.
Beskrivelse av avviket og feilrettingsprosess
Ingen fikk logget på terminalserverne på EduKiosk via sertifikatbasert pålogging. Certificate Revocation List på ca01/02.ad.kiosk.educloud.no (Issuing CA) hadde gått ut på dato, og ikke blitt fornyet. Terminalserverne godtok dermed ikke de utdelte sertifikatene, siden de ikke fikk verifisert dem mot CRL.
- 24.03.2025 kl. 00:01 Feil oppstår da CRL går ut på dato.
- 24.03.2025 kl. 06:53 Bruker rapporterer problemer på Teams.
- 24.03.2025 kl. 08:24 Feilretting starter.
- 24.03.2025 kl. 09:25 Feil funnet og fikset, brukerne kan logge på igjen.
Konsekvenser
Ingen applikasjoner som leveres av EduKiosk var tilgjengelige. Dette påvirket FS-brukere på UiO, økonomiansatte på OsloMet, NMBU, HIOF og USN (produksjon) og økonomiansatte ved UiA og Nord (testing).
Hva skulle vi gjort for at situasjonen ikke oppsto?
Vi skulle oppdatert Certificate Revocation Lists på Certificate Authority.
Hva kunne USIT gjort bedre?
Rutine for manuelle eller automatiske rutiner for oppdatering av Certificate Revocation Lists på Certificate Authority skulle vært på plass.
Tiltak
UiO innfører rutiner for oppdatering av Certificate Revocation Lists på Certificate Authority.