VIGO-BAS

Identitetsforvaltning blir stadig viktigere, siden flere og flere systemer blir automatiserte og trenger å fastslå hvem en person er, og hvilken rolle personen har.

VIGO-BAS er en IDM-løsning utviklet i samarbeid mellom 8 fylkeskommuner. Løsningen er ment som en erstatter til  «Buddy-løsning» som som er/var brukt i 13 fylkeskommuner fra 2006-2016.

Formål:

  • Konfidensialitet: sikkerhet for at kun autoriserte personer får tilgang til informasjon og at det på forhånd er foretatt en gyldig identifisering og autentisering av personen
  • Integritet: sikkerhet for at informasjon og informasjonsbehandlingen er fullstendig, nøyaktig og gyldig, og et resultat av autoriserte og kontrollerte aktiviteter
  • Tilgjengelighet: sikkerhet for at en tjeneste oppfyller bestemte krav til stabilitet, slik at aktuell informasjon er tilgjengelig ved behov

Løsningen er laget for å håndtere livsløpet for alle brukerne fra både SAS og HRM systemene i en kommune/fylkeskommune fra de opprettes til de slutter. Basert på hvilke system de kommer fra og hvilken rolle de har så opprettes det Active Directory konto, Feide konto ,Fronter/It’s Learning konto osv.

Funksjoner:

  • Samler inn og sjekker identifiseringsinformasjon (som identifiserer person eller objekt)
  • Klargjøring av brukere
  • Opprette brukerkonti
  • Opprette FEIDE brukerkonto (benyttes av tjenester innenfor utdanningssektoren)
  • Identifisere de systemene en bruker skal ha tilgang til
  • Vedlikeholde autentiseringsinformasjon og tilgangsrettigheter
  • Fjerning av tilgangsrettigheter

VIGO-BAS er basert på Microsoft Identity Manager og består av et rammeverk for provisionering av nye bruker og gruppe-objekter med flyt av tilhørende atributter og koblinger for de HRM (Human Resource Managment) og SAS (Skole Administrative System) systemene som er i bruk blant fylkene i dag. Vi har pt laget koblinger mot Visma HRM, Agresso, Bluegarden, PIFU IMS og FINT. I tiden fremover vil FINT bli det fortrukne systemet for ansatt og elev opplysninger.

Vigo BAS har også en selvbetjeningsweb der utvalgte brukere kan få delegert tilgang til å se informasjon om brukere, opprette midlertidige brukere ,opprette og vedlikeholde ressursgrupper med mer, samt en portal for aktivering av nye brukere og for glemt brukernavn/passord.

Deler av funksjonaliteten i VIGO-BAS webgrensesnittene vil bli erstattet av FINT-Kontroll.

  • Opprette/oppdatere/slette brukere basert på kildedata (HRM/VIS)