MPASSid on opetus- ja kulttuuriministeriön tarjoama palvelu, jonka avulla oppilaat kirjautuvat oppimisympäristöihin ja muihin opetusta tukeviin digitaalisiin palveluihin koulun antamilla tutuilla tunnuksilla. MPASSid standardoi henkilötietojen välittämisen opetuksen tai koulutuksen järjestäjän henkilörekisteristä sähköisiin oppimisen palveluihin. Ratkaisu on käytettävissä jo yli 2000 suomalaisessa koulussa.
Loppuvuodesta 2018 MPASSid-tunnistusratkaisun tuoteomistaja vaihtui ja puikkoihin astui Tero Huttunen opetus- ja kulttuuriministeriöstä. Huttunen toimii kehityspäällikkönä osastolla, joka vastaa varhaiskasvatukseen ja perusopetukseen sekä vapaaseen sivistystyöhön liittyvistä asioista. Hänen työnsä keskittyy tietotuotantoon ja digitalisaatioon sekä näiden johtamiseen.
MPASSid on toukokuusta lähtien tukenut SAML2-käyttäjäntunnistusprotokollan ohella OpenID Connect – eli OIDC-protokollaa. Koska OIDC tukee erilaisia päätelaitteita, palveluntarjoajille uudistus tarkoittaa uutta tapaa tuottaa yhteensopivia palveluita. Kehittäessämme OIDC-integraation mahdollisuutta pyysimme Cupplaa testaamaan sen toimivuutta.
MPASSid-tunnistusratkaisu mahdollistaa oppilaiden ja opettajien kirjautumisen lukuisiin koulujen käyttämiin palveluihin helposti omaa, tuttua tunnusta käyttäen. Tunnistusratkaisun piirissä on jo 80 prosenttia Suomen lukioasteen ja 70 prosenttia perusasteen oppilaitoksista. Lisäksi palvelua käytetään joissakin ammatillisissa oppilaitoksissa.
MPASSid alkaa tukea aiemmin käytössä olleen SAML2-protokollan rinnalla OpenID Connect -protokollaa toukokuussa 2019. OpenID Connect (OIDC) on teollisuuden, muun muassa Googlen, Microsoftin ja PayPalin, laajasti käyttämä käyttäjäntunnistusprotokolla. OIDC on moderni, helppokäyttöinen, sekä erilaisia päätelaitteita, kuten älypuhelimia ja tabletteja, tukeva käyttäjäntunnistusprotokolla.
Opetus- ja kulttuuriministeriö ja CSC – Tieteen tietotekniikan keskus Oy testauttivat oppilaiden tunnistautumiseen tarkoitetun MPASSid-palvelun tietoturvaa haavoittuvuuksia paikallistavalla palkkio-ohjelmalla. Palvelusta saatiin seitsemän haavoittuvuusraporttia, ja niistä kahden perusteella tehtiin parannuksia palvelun tietoturvaan.
Vuoden alusta kehitteillä ollut versio ”tunnistuslähteen valintasivusta” on nyt testausvaiheessa ja käyttövalmis ennen kesälomia. MPASSid näkyy käyttäjälle hyvin vähän, sillä käyttäjätiedot liikkuvat käyttäjän näkymättömissä. Käyttäjä näkee pääasiassa käyttämänsä palvelun, kuten Examinan tai SanomaPron, sekä omassa oppilaitoksessa käytettävän tunnistuspalvelun, kuten Wilman.
Monen muun opetuksen interaktiivisesta tekniikasta kiinnostuneen tai sitä tuottavan kävijän ja palvelun tavoin MPASSid oli mukana Hämeenlinnan Aulangolla järjestetyssä ITK2019-tapahtumassa 20.–22.3.2019. ITK-konferenssi on Suomen suurin digitaalisen koulutuksen ja oppimisen tapahtuma, joka kerää vuosittain yhteen noin kaksi tuhatta kävijää. MPASSid oli tapahtumassa mukana nyt kolmatta kertaa.
MPASSid-kertakirjautumispalvelun lokakuussa 2018 käynnistynyt 20plus20-kampanja päättyi vuoden vaihtuessa. Kampanjaan osallistui kahdeksan uutta palvelua. Kampanjaan osallistuneet palvelut saavat ilmaisen laatuarvion sekä rahallisen palkkion jokaisesta uudesta kunnasta tai muusta koulutuksen tai opetuksen järjestäjästä, jonka he toivat mukaan luottamusverkostoon.
MPASSid-palvelun tuoteomistaja vaihtuu joulukuussa Jarkko Moilasen siirtyessä vetämään 3.12. alkaen Suomen Tilaajavastuu Oy:n operoiman Platform of Trust -alustan kehittäjäkokemusta (Platform Developer eXperience Lead). MPASSid-tiimi kiittää Jarkkoa energisestä otteesta, jolla hän on puskenut palvelun kehitystä eteenpäin. Toivotamme hänelle menestystä uudessa tehtävässään!
