Som en del av vårt kontinuerlige arbeid med å forbedre sikkerheten i saksbehandlingssystemet Request Tracker (RT), har vi nylig implementert Feidepålogging. Denne oppdateringen styrker sikkerheten ved å kreve bruk av tofaktorautentisering (2FA). Vi ønsker å informere dere om noen viktige endringer knyttet til påloggingsmetoder.
For våre UiO-brukere vil den gamle påloggingsløsningen med LDAP (brukernavn og passord direkte på rt.uio.no uten Feide) bli deaktivert fra og med tirsdag 27.06. Vi ønsker å understreke at Feide nå vil være den påkrevde påloggingsmetoden for alle UiO-brukere. Dette innebærer at alle UiO brukere nå må logge på med Feide for å få tilgang til RT, man vil få en feilmelding dersom man prøver å logge på via den gamle måten.
Imidlertid vil ikke eksterne brukere foreløpig kunne migrere til Feide. Eksterne brukere som allerede har en konto i systemet, vil fortsatt kunne logge på som vanlig uten noen endringer i påloggingsprosessen.
Dersom en ekstern bruker forsøker å logge på med Feide vil man bli logget på med sin Feide-id, og avhengig av den respektive organisasjonen sin Feide konfigurasjon er det ikke sikkert at denne stemmer med den registrerte RT e-postadressen. Da vil man bli logget inn på en konto uten noen saksbehandlingstilgang. Vi har foreløpig ingen planer om å skru av den gamle påloggingsløsningen for eksterne.
Avslutningsvis ønsker jeg å påpeke at dette ikke vil påvirke selve kontoene deres, herunder tilganger, lagrede søk, historikk, eller noe annet. Det er kun autentiseringsløsningen som endres. Det eneste unntaket for dette gjelder sekundærbrukere. Feide tillater kun å logge på primærkontoen sin, så for de få brukere som har flere brukere vil man ikke lengre kunne logge på med sin sekundærbruker. Fra våre analyser skal ikke dette påvirke noen saksbehandlere, men muligens en håndfull innsendere av saker. Det bør ikke være en stor utfordring for noen, da man fortsatt vil kunne svare og sende inn saker via e-post. Vi anser ikke dette som et problem da det maksimalt er færre enn 0.001% (faktisk tall, ikke estimat) av alle UiO brukere som vil være påvirket.
Logg inn for å kommentere