Mediawijsheid, privacy, security, … #safest

Inhoud

Inleiding

Het onderwijs wordt overstelpt met verschillende online toepassingen waar telkens een account nodig is. Denk aan Smartschool, Microsoft 365, Google Workspace en veel andere online toepassingen. De kunst is om op een gemakkelijke manier en snel de toegang te krijgen tot al deze online tools, gelukkig zijn er reeds veel mogelijkheden met het Microsoft-account en/of Google Workspace account. Veel online toepassingen maken gebruik van deze accounts om aan te kunnen melden op hun diensten, maar vaak moet je je telkens opnieuw aanmelden. In deze workshop gaan we zien hoe je met een Single Sign-On oplossing het telkens opnieuw aanmelden kunt omzeilen.

Inhoud

We gaan op een eenvoudige manier een device en browser instellen, zodat SSO mogelijk is na aanmelden op het device. Het aanmelden wordt beveiligd met behulp van Windows Hello. 

De configuratie via MS Azure en Intune worden ook aangehaald voor het pushen van de juiste configuratie naar devices die ingeschreven zijn in Intune.

Een eigen webportaal wordt aangeboden, waar leerlingen en leerkrachten via SSO kunnen aanmelden. Hierop kan een verzameling van andere webtoepassingen komen te staan waar de leerlingen naartoe kunnen navigeren.

Het volgende komt aan bod:
Er zal een SSO oplossing opgezet worden voor leerlingen en leerkrachten met behulp van het Microsoft account. Via éénmalig aanmelden op eigen device met pincode kunnen zij via een eigen web-portaal surfen naar allerlei web-toepassingen zoals Smartschool - Office-toepassingen - Google-toepassingen, ... zonder dat er opnieuw gevraagd wordt naar een wachtwoord.

Resultaat

Na deze sessie zal je in staat zijn om een SSO oplossing op te zetten voor leerlingen en leerkrachten met behulp van het Microsoft account. Via éénmalig aanmelden op eigen device met Windwos Hello (vb: pincode) kunnen zij via een eigen web-portaal surfen naar allerlei web-toepassingen zoals Smartschool - Office-toepassingen - Google-toepassingen, ... zonder dat er opnieuw gevraagd wordt naar een wachtwoord.

Voorkennis

Verplichte kennis

Basisvaardigheden computergebruik en internet.

Meegenomen kennis

Microsoft Azure, Intune: Er wordt een zeer beperkte configuratie uitgevoerd.

PHP: Er wordt een zeer beperkte pagina aangeboden en getest.