De aanleiding
Het onderwijs digitaliseert in een snel tempo en er wordt hierbij steeds meer gebruik gemaakt van digitale leermiddelen. Bij het gebruik van deze digitale leermiddelen is het noodzakelijk om vast te stellen wie de gebruiker is en of deze toegang heeft tot deze middelen. Hiervoor is gegeven uitwisseling tussen onder andere DUO, LAS, ELO en uitgeverijen noodzakelijk. Aangezien deze systemen aan een overvloed van persoonsgegevens beschikken zijn er voor het veilig gebruik van de digitale leermiddelen goede afspraken nodig over privacy en informatiebeveiliging.
De noodzaak
Het ECK iD helpt scholen gegevensuitwisseling rond digitale leermiddelen aantoonbaar veilig te regelen. Met de inzet van het ECK iD kan de gegevensuitwisseling van school tot educatieve applicatie en ook weer terug met minder persoonsgegevens toe. Gezien de introductie van de AVG/ GDPR is het belang van het ECK ID steeds groter geworden. Met minder persoonsgegevens een goede veilige gebruiksvriendelijkheid creëren binnen de Educatieve ContentKeten.
Fasering
Het ECK iD is een code die voor elke leerling uniek is, maar niet herleidbaar is doordat andere persoonsgegevens niet meer direct met aanbieders van leermiddelen worden uitgewisseld. Sinds schooljaar 2018 – 2019 is het ECK iD beschikbaar voor alle leerlingen in het Voortgezet Onderwijs. Het nieuwe iD is uniek en sterk beveiligd. Het schept de voorwaarden om met minder persoonsgegevens toch trefzeker in te loggen op en gebruik te maken van digitale leermiddelen. Het ECK iD wordt vanaf schooljaar 2020–2021 de norm in de keten rond het bestellen van digitale leermiddelen.
De uitdaging
In het VO is het ECK iD gedurende schooljaar 2018 - 2019 gecontroleerd in gebruik genomen. Vrijwel alle VO-scholen hebben de aansluiting met Nummervoorziening in orde gemaakt en de functionaliteit voor ECK iD aangezet in het Leerling Administratie Systeem (LAS). Hiermee is het ECK iD in theorie beschikbaar gemaakt voor toegang tot en gebruik van digitaal lesmateriaal.
De uitdaging voor veel scholen is om het ECK iD vanuit het LAS vervolgens door te geven aan de Electronische leeromgeving (ELO) of de koppeling met de Entree Federatie. Zo zijn er tal van spelregels omtrent het koppelvak, het transport en de opslag van het ECK iD. Voor veel scholen is het veilig ontsluiten van het ECK iD in de leermiddelenketen geen eenvoudige opgave. Met NIVO kunnen wij scholen en scholengemeenschappen ontlasten door het ECK iD op een veilige robuuste wijze te integreren in de leermiddelenketen.
Onze oplossing
IDFocus was al eerste Identity Management leverancier betrokken bij de introductie van het ECK iD met behulp van het Programma Start Schooljaar, onder regie van Edu-K. In ons Identity Management product NIVO is ondersteuning voor het ECK iD reeds sinds mei 2019 gerealiseerd. NIVO is volledig in staat om het ECK iD van de door Kennisnet beheerde nummervoorziening te ontvangen en op veilige en wettelijke wijze uit te wisselen met de systemen binnen de keten.
De eerste school in Nederland werd in juli 2019 door ons aangesloten met het ECK iD als primaire identifier in de educatieve contentketen. Meerdere scholen maken gebruik van onze oplossing om het ECK iD in de leermiddelenketen te kunnen ontsluiten. Wij leveren een gedegen en bewezen oplossing die in een kort tijdbestek is te realiseren tegen een vaste prijs.
Implementatie
Zo snel mogelijk starten met implementeren van het ECK iD heeft sterk de voorkeur, omdat dit schooljaar vanuit saMBO ICT, Kennisnet en de overige Edu-k-partijen ondersteuning wordt geboden. Dit betekent, dat zowel leveranciers als instellingen inhoudelijk ondersteund worden via websites, nieuwsbrieven en bijeenkomsten. Naast informatievoorziening wordt ook geleerd van de ervaringen van andere instellingen. Uitstel van de implementatie van het ECK-iD naar volgend schooljaar heeft als nadeel dat er geen ondersteuning vanuit Edu-K meer is. En, is het ECK-ID eenmaal de primaire identifier in 2021-2022, dan is er geen fallback mogelijkheid meer naar andere identifiers.
Voorkom verrassingen. Vraag zo snel mogelijk een vrijblijvend adviesgesprek aan. Wij helpen je graag om een passende oplossing voor jouw school te schetsen.
Integratie met ADFS
Wij begrijpen maar al te goed dat je je bestaande investeringen wilt behouden. NIVO kan als extra component in jouw IT-landschap geïntroduceerd worden, waarbij bestaande technologieën en applicaties behouden blijven. Zo is het mogelijk om met NIVO het ECK iD te ontsluiten via de Entree Federatie met jouw bestaande lokale ADFS, zonder dat het ECK iD in de Active Directory opgeslagen wordt. Directe opslag in je Active Directory is immers geen optie, gezien het ECK iD te allen tijde versleuteld moet worden opgeslagen.
Integratie met itslearning
Indien je reeds klant bent van itslearning kan NIVO het ECK iD tevens doorgeven aan de itslearning ELO. Indien jouw school itslearning gebruikt als Identity Provider (IdP) naar uitgeverijen en/ of de Entree Federatie heb je op deze manier direct het ECK iD beschikbaar in de leermiddelenketen.
Secure Access
Indien je geen eigen Identity Provider hebt, maar toch gebruik moet gaan maken van het ECK iD heeft IDFocus een zelfontwikkelde Identity Provider voor jouw school beschikbaar. Deze Identity Provider bieden wij aan in onze NIVO Secure Access Module, welke ook multi factor authenticatie ondersteunt. De NIVO Secure Access module verzorgt tevens Single Sign On naar onder andere Google Apps, Microsoft Office 365, itslearning, Zermelo en de Entree Federatie.