MPASSid on toukokuusta lähtien tukenut SAML2-käyttäjäntunnistusprotokollan ohella OpenID Connect – eli OIDC-protokollaa. Koska OIDC tukee erilaisia päätelaitteita, palveluntarjoajille uudistus tarkoittaa uutta tapaa tuottaa yhteensopivia palveluita. Kehittäessämme OIDC-integraation mahdollisuutta pyysimme Cupplaa testaamaan sen toimivuutta.
MPASSid-tunnistusratkaisu mahdollistaa oppilaiden ja opettajien kirjautumisen lukuisiin koulujen käyttämiin palveluihin helposti omaa, tuttua tunnusta käyttäen. Tunnistusratkaisun piirissä on jo 80 prosenttia Suomen lukioasteen ja 70 prosenttia perusasteen oppilaitoksista. Lisäksi palvelua käytetään joissakin ammatillisissa oppilaitoksissa.
MPASSid alkaa tukea aiemmin käytössä olleen SAML2-protokollan rinnalla OpenID Connect -protokollaa toukokuussa 2019. OpenID Connect (OIDC) on teollisuuden, muun muassa Googlen, Microsoftin ja PayPalin, laajasti käyttämä käyttäjäntunnistusprotokolla. OIDC on moderni, helppokäyttöinen, sekä erilaisia päätelaitteita, kuten älypuhelimia ja tabletteja, tukeva käyttäjäntunnistusprotokolla.
Opetus- ja kulttuuriministeriö ja CSC – Tieteen tietotekniikan keskus Oy testauttivat oppilaiden tunnistautumiseen tarkoitetun MPASSid-palvelun tietoturvaa haavoittuvuuksia paikallistavalla palkkio-ohjelmalla. Palvelusta saatiin seitsemän haavoittuvuusraporttia, ja niistä kahden perusteella tehtiin parannuksia palvelun tietoturvaan.
Vuoden alusta kehitteillä ollut versio ”tunnistuslähteen valintasivusta” on nyt testausvaiheessa ja käyttövalmis ennen kesälomia. MPASSid näkyy käyttäjälle hyvin vähän, sillä käyttäjätiedot liikkuvat käyttäjän näkymättömissä. Käyttäjä näkee pääasiassa käyttämänsä palvelun, kuten Examinan tai SanomaPron, sekä omassa oppilaitoksessa käytettävän tunnistuspalvelun, kuten Wilman.
Monen muun opetuksen interaktiivisesta tekniikasta kiinnostuneen tai sitä tuottavan kävijän ja palvelun tavoin MPASSid oli mukana Hämeenlinnan Aulangolla järjestetyssä ITK2019-tapahtumassa 20.–22.3.2019. ITK-konferenssi on Suomen suurin digitaalisen koulutuksen ja oppimisen tapahtuma, joka kerää vuosittain yhteen noin kaksi tuhatta kävijää. MPASSid oli tapahtumassa mukana nyt kolmatta kertaa.
MPASSid-kertakirjautumispalvelun lokakuussa 2018 käynnistynyt 20plus20-kampanja päättyi vuoden vaihtuessa. Kampanjaan osallistui kahdeksan uutta palvelua. Kampanjaan osallistuneet palvelut saavat ilmaisen laatuarvion sekä rahallisen palkkion jokaisesta uudesta kunnasta tai muusta koulutuksen tai opetuksen järjestäjästä, jonka he toivat mukaan luottamusverkostoon.
MPASSid-palvelun tuoteomistaja vaihtuu joulukuussa Jarkko Moilasen siirtyessä vetämään 3.12. alkaen Suomen Tilaajavastuu Oy:n operoiman Platform of Trust -alustan kehittäjäkokemusta (Platform Developer eXperience Lead). MPASSid-tiimi kiittää Jarkkoa energisestä otteesta, jolla hän on puskenut palvelun kehitystä eteenpäin. Toivotamme hänelle menestystä uudessa tehtävässään!
MPASSid:n kehityksessä on kahden vuoden ajan etsitty sujuvinta tapaa mahdollistaa OpenID Connect -tunnistustekniikan käyttö. Työ on nyt loppusuoralla, ja uusi tekniikka tulee luottamusverkostossa mahdolliseksi loppuvuoden aikana.
Purot.net-yhteistyö- ja oppimisalusta liittyi mukaan MPASSid-verkostoon tänä syksynä. MPASSid on erinomainen ratkaisu laajentaa koulun sähköistä opiskeluympäristöä niin, että opettajat ja oppijat voivat käyttää samoja käyttäjätunnuksia useissa palveluissa.
