Innlogging via tredjepart (FEIDE)
Hvordan implementere sikker innlogging for studenter/akademiske brukere?
Kontakt Sikt/Uninett for å integrere med FEIDE, den nasjonale innloggingen for utdanningssektoren, så slipper du å håndtere passord og personvern selv. Start dialogen tidlig siden godkjenning tar tid, og bruk eventuelt Vipps, Google eller Microsoft som midlertidig alternativ.
Slik løser du det
Ta kontakt med Uninett (i dag en del av Sikt - Kunnskapssektorens tjenesteleverandør) for å undersøke mulighetene for integrasjon med FEIDE. FEIDE står for "Felles Elektronisk Identitet" og er den nasjonale innloggingsløsningen for utdanningssektoren i Norge. Når en student logger inn med FEIDE, bekrefter skolen eller universitetet identiteten deres, slik at din tjeneste slipper å håndtere passord selv. Dette gir både høy sikkerhet og en kjent, tillitsvekkende innlogging for studenter, elever og ansatte. Grunnen til at dette anbefales fremfor å bygge eget innloggingssystem, er at egen brukerhåndtering medfører stort ansvar: du må lagre passord trygt, håndtere glemt-passord, og ikke minst følge personvernregler (GDPR). Ved å bruke FEIDE lar du en etablert og godkjent aktør ta seg av identitetsbekreftelsen. Konkrete steg: (1) Kontakt Sikt/Uninett og forklar hva slags tjeneste du har og hvilken målgruppe. (2) Avklar om tjenesten din kvalifiserer for FEIDE-integrasjon - det stilles krav til at tjenesten er relevant for sektoren og at personvern er ivaretatt. (3) Sett deg inn i den tekniske standarden, som typisk bygger på OpenID Connect eller SAML (vanlige protokoller for sikker pålogging via tredjepart - kalt "single sign-on"). (4) Få en utviklingstilgang for testing før dere går i produksjon. En vanlig fallgruve er å undervurdere godkjenningsprosessen, som kan ta tid. Start dialogen tidlig. Hvis FEIDE viser seg å være for omfattende i en tidlig fase, kan et midlertidig alternativ være etablerte innloggingsleverandører som Vipps, Google eller Microsoft for å komme raskt i gang, og så bytte til FEIDE når løsningen modnes.
Begreper forklart
- FEIDE
- «Felles Elektronisk Identitet», den nasjonale innloggingsløsningen for utdanningssektoren der skolen bekrefter brukerens identitet.
- Sikt / Uninett
- Kunnskapssektorens tjenesteleverandør som du kontakter for å undersøke FEIDE-integrasjon.
- GDPR
- Personvernreglene du må følge hvis du håndterer brukernes data selv i stedet for å la FEIDE ta seg av det.
- OpenID Connect / SAML
- Vanlige protokoller for sikker pålogging via en tredjepart, også kalt single sign-on.
Trenger du hjelp med akkurat dette?
Er du student ved NTNU i Trondheim eller Ålesund? Da kan du få en gratis, personlig veileder fra Spark* som hjelper deg videre med nettopp din idé.
Ofte stilte spørsmål
Økende ensomhet blant eldre og begrenset kommunal kapasitet til sosial oppfølging.
Bygg en skalerbar tjeneste som kobler eldre og pårørende med studenter for sosialt samvær og praktisk hjelp – ikke helsehjelp – og start med en kontrollert pilot for å validere modellen før du bygger stort.
Les hele svaret →Organisasjoner i sikker sektor (GNF-er) sliter med å implementere KI på grunn av strenge regulatoriske krav til behandling av sensitive data, manglende juridisk oversikt og den raske teknologiske utviklingen.
Bygg en plattform med sikret compute og trygge modellvalg tilpasset sikkerhetskrav, samarbeid med jurister for å navigere lovverket, og bruk studentfrivillighet for å holde tritt med utviklingen. Hold sensitive data unna de frivillige.
Les hele svaret →Hvordan skaffe flere brukere til en app rettet mot studenter uten store markedsføringsbudsjetter?
Begynn smalt med én relevant studentgruppe, rekrutter 5-10 ambassadører som sprer ordet via 'word of mouth', og mål effekten med gratis analyseverktøy. La fornøyde brukere bli din viktigste markedsføringskanal.
Les hele svaret →Hvordan samle inn data fra ungdom/studenter via spørreundersøkelser?
Få tillatelse fra skolen, hold undersøkelsen kort (under 5 minutter) og forklar hvilken nytte respondentene selv får. Husk GDPR og samtykke, formuler nøytrale spørsmål, og bruk verktøy som Nettskjema eller Google Forms.
Les hele svaret →Hvilke gratis ressurser og fordeler har studenter tilgang til gjennom Spark*?
Som Spark*-student får du gratis økonomistyring fra Tripletex, juridisk veiledning via advokat, tilgang til Spark Coworking Space og kurs og arrangementer. Ta kontakt med en veileder for å aktivere tilgangene, og bruk dem fra start.
Les hele svaret →Har du et annet spørsmål? Ta kontakt med oss.