Elever og medarbejdere får en enklere vej til login, password og identitetsverificering uden de tidligere forskellige flows.
Det frie Gymnasium bruger allerede UMS fra inLogic til brugerhåndtering. Identity Stack lægger identitets- og self-service-laget ovenpå, så skolen kan bygge videre på det setup, de allerede har.
Admin-portalen giver IT mulighed for at se, hvem der har verificeret sig, hvordan de har gjort det, og følge identitetsflowet samlet ét sted.
Det frie Gymnasium havde allerede en løsning til identitetsverificering og login.
Udfordringen var, at løsningen ikke kunne kobles og integreres i ét samlet loginflow.
Vi havde tre forskellige logins til forskellige brugergrupper, og det skabte ofte stor forvirring.
For IT betød det, at de skulle håndtere forskellige loginflows til forskellige brugergrupper, hvilket især blev en udfordring på de tidspunkter, hvor adgangen bare skulle fungere.
Det blev særligt tydeligt ved eksamener, hvor eleverne ikke må have deres telefoner tilgængelige. Samtidig ønsker skolen generelt at bevæge sig mod en mere mobilfri hverdag, hvilket gør loginflows, der kræver telefon eller MitID i situationen, upraktiske.
Ved sommerens eksamener oplevede skolen samtidig, at mange elever havde glemt deres passwords, og at den eksisterende løsning i nogle tilfælde sendte dem videre til MitID-verificering, når IT forsøgte at hjælpe.
Ved sommerens eksamener oplevede vi store udfordringer. Mange elever kunne ikke deres kodeord, og når vi forsøgte at hjælpe dem, blev de videresendt til MitID-verificering.
Det frie Gymnasium valgte IdentityStack for at samle identitet og login i én løsning.
Implementeringen viste sig at være væsentligt enklere end den udfordring, de kom fra.
Selve ID-domænet blev sat op på omkring halvanden time. Herefter testede Mathias løsningen med elever fra både gymnasiet og grundskolen og fik den nødvendige synkronisering til Entra på plads.
Efter omkring en uge var skolen klar.
IdentityStack blev samtidig koblet på skolens eksisterende setup med UMS fra inLogic, så de kunne bygge videre på deres nuværende brugeradministration frem for at erstatte den.
Det tog omkring halvanden time at få domænet sat op. En uges tid senere var vi egentlig good to go, og siden er det gået fuldstændig uproblematisk med at få eleverne på.
IdentityStack har samtidig givet IT et bedre overblik over identitetsverificeringen.
Fra admin-portalen kan de blandt andet se, hvilke brugere der har verificeret sig, og hvordan verificeringen er foretaget.
Admin-portalen giver et rigtig godt overblik over, hvad der foregår. Vi kan gå ind og se, hvem der har verificeret sig, og hvordan det ser ud.
For Det frie Gymnasium har IdentityStack først og fremmest gjort identitet og login lettere at håndtere.
De tidligere forskellige loginflows er blevet samlet, så elever og medarbejdere har en langt enklere vej ind.
Den kan jo det, vi havde et ønske om. Vi har nu samlet alle vores logins i ét. Før havde vi tre forskellige, og det skabte ofte stor forvirring.
Det kan også mærkes hos brugerne.
IT har haft minimalt med henvendelser fra de nye elever. De hjælper dem typisk første gang, hvorefter de selv kan komme videre.
Vi har haft minimalt med henvendelser fra eleverne. Man hjælper dem lige første gang, og så kører de egentlig bare videre.
For Mathias er værdien derfor ikke særlig kompliceret:
(Hvordan ville du beskrive IdentityStack?) Kvadratisk, praktisk, god. Den kan det, vi havde et ønske om – og login er blevet markant nemmere at holde styr på.
Resultatet er en enklere loginoplevelse, mindre behov for hjælp fra IT og bedre overblik over brugernes identitet og adgang.
Før BusinessID / IdentityStack lokal IdP havde vi nedenstående logins:
Gym/hf-elever + ansatte: UMS-login (Wi-Fi, M365, Google Workspace) og MitID / lokal IdP.
Grundskole: UMS-login (Wi-Fi, M365, Google Workspace), Unilogin + brugernavn/kodeord til Lectio.
Med BusinessID / IdentityStack lokal IdP bruger alle elever M365 (styret via UMS) til at tilgå alle systemer; Wi-Fi, Google, M365, Lectio + Unilogin-services.
Flere ansatte er også gået over til at benytte BusinessID / IdentityStack lokal IdP, og vores ønske er, at alle vil overgå til løsningen.
