Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä
-
Upload
valtiokonttori-statskontoret-state-treasury-of-finland -
Category
Documents
-
view
90 -
download
0
description
Transcript of Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä
![Page 1: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/1.jpg)
Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä Johtava asiantuntija Jouko Junttila Valtion tieto- ja viestintätekniikkakeskus Valtori Valtio Expo 2014
![Page 2: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/2.jpg)
Mikä on Kertakirjautumisratkaisu Virtu?
20.5.2014 Valtori - Jouko Junttila -
2
• Virtu tarjoaa kertakirjautumisen selainkäyttöisiin järjestelmiin yli organisaatiorajojen.
• Virtuun kuuluvat virastot ja palveluntarjoajat muodostavat luottamusverkoston, joka perustuu yhteiseen Virtu-määritykseen.
• Teknologia perustuu SAML-standardiin, joka on XML-pohjainen kirjautumistietojen kuvauskieli.
![Page 3: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/3.jpg)
Virtu-palvelun rakenne
20.5.2014 Valtori - Jouko Junttila -
3
![Page 4: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/4.jpg)
20.5.2014 Valtori - Jouko Junttila -
4
Virtu-kertakirjautumisen periaate
• Käyttäjä tunnistautuu viraston Virtu-tunnistuspalvelussa.
![Page 5: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/5.jpg)
20.5.2014 Valtori - Jouko Junttila -
5
Virtu-kertakirjautumisen periaate • Kun käyttäjä pyrkii Laskujen ja asiakirjojen kierrätys- ja
arkistointijärjestelmä Rondoon, pääsynhallinnalle välittyy selainkutsussa tieto käyttäjän identiteetistä.
![Page 6: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/6.jpg)
20.5.2014 Valtori - Jouko Junttila -
6
Virtu-kertakirjautumisen periaate
• Pääsynhallinta ohjaa käyttäjän Rondoon. Käyttäjän ei tarvitse erikseen kirjautua.
![Page 7: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/7.jpg)
20.5.2014 Valtori - Jouko Junttila -
7
Virtu-kertakirjautumisen periaate
• Kun käyttäjä pyrkii samalla istunnolla Matkahallintajärjestelmä M2:een, hänellä on jo selaimessaan tieto identiteetistä.
![Page 8: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/8.jpg)
20.5.2014 Valtori - Jouko Junttila -
8
Virtu-kertakirjautumisen periaate
• Pääsynhallinta ohjaa käyttäjän M2:een. Käyttäjän ei tarvitse erikseen kirjautua.
![Page 9: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/9.jpg)
Hyödyt asiakkaalle
20.5.2014 Valtori - Jouko Junttila -
9
![Page 10: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/10.jpg)
20.5.2014 Valtori - Jouko Junttila -
10
Virtu-luottamusverkoston hyötyjä
Loppukäyttäjälle/ virkamiehelle Tietohallinnolle
Helppo sisäänpääsy Virtu-verkoston palveluihin Käyttäjä vapautuu palvelukohtaisten salasanojen ylläpidosta
Säästöjä järjestelmien käyttäjähallinnassa – ei salasanojen ylläpitoa.
Tietoturvalle
Identiteettien selkiyttäminen ja salasanojen vähentyminen parantaa tietoturvaa Ylläpito keskitettyä esim. palvelus-suhteen päättyessä.
![Page 11: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/11.jpg)
Tutkittuja säästöjä
• Virtun esiselvityksessä tehty tutkimus:
• Nyrkkisääntö: noin 10 € / käyttäjä / järjestelmä / vuosi
• Esim. jos Virtu-käytössä Kieku, Rondo ja M2, säästö 30 € / käyttäjä /vuosi
• Erittäin maltillinen arvio, totuus todennäköisesti enemmän.
20.5.2014 Valtori - Jouko Junttila -
11
![Page 12: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/12.jpg)
Tutkittuja säästöjä • Trusteq Oy:n Taloussanomissa 30.1.2014 julkaisema tutkimus
• Salasanan unohtumisia valtion mittakaavassa noin 370 000 / vuosi • noin 4,5 / henkilö / vuosi.
• Kirjautumisia valtion mittakaavassa noin 165 000 000 / vuosi • noin 2000 / henkilö / vuosi.
• Kirjautumisiin ja salasanojen ylläpitoon käytetty aika valtion mittakaavassa noin 115 000 htp
• Noin 10 tuntia / henkilö / vuosi
• Kattavan kertakirjautumisen säästöt vuodessa 250 – 300 € / henkilö, kun keskimääräinen henkilökustannus valtiolla noin 30 € / tunti
• http://www.talouselama.fi/uutiset/salasanahelvetissa+palaa+aikaa+ja+rahaa++jos+jokainen+kayttaa+kirjautumiseen+15+minuutia+viikossa/a2244052?s=u_id-2000129_1
20.5.2014 Valtori - Jouko Junttila -
12
![Page 13: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/13.jpg)
20.5.2014 Valtori - Jouko Junttila -
13
Referenssit
![Page 14: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/14.jpg)
20.5.2014 Valtori - Jouko Junttila -
14
Kertakirjautumisratkaisu Virtua käyttävät
Tuotannossa noin 31 000 käyttäjää • Tekes, Sisäministeriön hallinnonala, • Suomen Akatemia, Maanmittauslaitos, Vero, OKM, Ilmatieteen laitos, THL, • TEM, VM, TPK, MMM, PLM, Fimea, Varastokirjasto, STM, Tukes, MTT, • Valtiokonttori, Evira, Valvira, YM:n hallinnonala, Geodeettinen laitos, PRH
Tuotannossa 11 palvelua • M2 – matkahallintajärjestelmä (Palkeet) • Rondo7 - ostolaskujen käsittely (Valtiokonttori) • Rondo 8 (Valtiokonttori) • Tilha – tilaustenhallinta (Valtiokonttori) • Kieku – talous- ja henkilöstöhallinto (Valtiokonttori) • eDuuni - OKM:n hallinnonalan yhteinen työtila (OKM) • Oikeushallinnon rekisteritietojärjestelmä (Oikeusrekisterikeskus) • Kansallisarkiston Astia-verkkopalvelu (Kansallisarkisto) • Oikeushallinnon Kosti-järjestelmä (Oikeusministeriö) • VM:n hankesalkku (Valtiovarainministeriö) • Virtun Resurssirekisteri (Tieteen tietotekniikan keskus CSC)
![Page 15: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/15.jpg)
20.5.2014 Valtori - Jouko Junttila -
15
Virtun käyttäjämäärän kehittyminen
Ennuste 2014-2018
Toteutunut 2011-2013
0
10000
20000
30000
40000
50000
60000
70000
80000
2010 2011 2012 2013 2014 2015 2016 2017 2018 2019
![Page 16: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/16.jpg)
Viesti Virtun käyttäjille
• Teitä on jo 31 000 – vuoden kuluttua yli 45 000.
• Olette merkittävä osa järjestelmien käyttäjäkunnasta.
• Teillä on varaa vaatia järjestelmiltä Virtu-kirjautumista.
• Ilmaiskaa tarpeenne järjestelmien omistajille.
• Virtu-palvelu auttaa, mutta järjestelmien omistajat tekevät päätökset.
20.5.2014 Valtori - Jouko Junttila -
16
![Page 17: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/17.jpg)
Viesti järjestelmien omistajille
• Virtu-kertakirjautumisen käyttöönotto nostaa huomattavasti järjestelmien käyttäjätyytyväisyyttä.
• Ensi vuonna yli puolet valtion työntekijöistä on Virtu-käyttäjiä.
• Etenkin, jos järjestelmäsi tarjoaa palveluja yli virastorajojen, liitä se pian Virtuun.
• Lisää Virtu-kirjautuminen pakolliseksi vaatimukseksi uuden järjestelmän hankintaan.
• Et ole yksin: Valtorin Virtu-palvelu tukee, auttaa, ja palvelee.
20.5.2014 Valtori - Jouko Junttila -
17
![Page 18: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/18.jpg)
LISÄTIETOJA
20.5.2014 Valtori - Jouko Junttila -
18
![Page 19: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/19.jpg)
Lisätietoja palveluistamme
www.valtori.fi
Asiakasvastaavamme: • http://www.valtori.fi/yhteystiedot/asiakasvastaavat
20.5.2014 Valtori - Jouko Junttila -
19
![Page 20: Jouko Junttila: Virtuttaako? Kertakirjautumisella irti salasanojen ryteiköstä](https://reader034.fdocument.pub/reader034/viewer/2022052523/5563ab87d8b42a79028b4776/html5/thumbnails/20.jpg)
Kiitos!
TULOSSA: Valtorin asiakaspäivä 30.10.2014 Helsingissä Merkitse päivä jo kalenteriisi! Tervetuloa! Johtava asiantuntija Jouko Junttila
Valtion tieto- ja viestintätekniikkakeskus Valtori
[email protected], p. 050 394 8338
20.5.2014 Valtori - Jouko Junttila -
20