Any time, any place, any device: het Noordhollandse Clusius College wilde medewerkers en leerlingen optimale toegang bieden tot de netwerkfaciliteiten. Dat legde een zware claim bij het beheer van alle identiteitsgegevens. In nauwe samenwerking met Winvision koos het Clusius College voor het splinternieuwe Microsoft Forefront Identity Manager 2010. Dat bracht de gewenste beschikbaarheid en beveiliging en leverde ook een aanzienlijke verlaging van de beheerkosten op.
Nieuwe infrastructuur
Het Clusius College (VMBO-groen, FBO en MBO) heeft vestigingen in acht gemeenten ten noorden van het Noordzeekanaal. Het telt zo'n 5.400 studenten en 730 medewerkers. Twee jaar geleden ontstond binnen het Clusius College behoefte aan een nieuwe IT-infrastructuur het liefst op basis van Microsoft-technologie. Na aanbesteding werd Winvision in februari 2009 uitgekozen als partner voor de totale nieuwe omgeving. Belangrijk aspect daarbinnen was het Identity- & Accessmanagement. Jan Schrevel, hoofd Informatisering en Automatisering bij het Clusius College: "In de nieuwe opzet wilden we onze studenten onderwijsspecifieke applicaties aanbieden via de browser. Een van onze eisen was dat de nieuwe infrastructuur voorzien moest zijn van een geautomatiseerd beheer van identiteitsgegevens van studenten en medewerkers. Plus een password self service waarmee studenten die hun password vergeten zijn, zonder tussenkomst van een helpdesk of fysieke validatie automatisch en op een veilige manier hun password kunnen aanpassen."
Beheer identiteitsgegevens
Voor het beheer van de identiteitsgegevens werd gekozen voor Microsoft Forefront Identity Manager 2010 (FIM 2010), dat toen net op de markt was. Vanuit de twee HR-systemen voor de studenten en de medewerkers worden dan via FIM 2010 student- en medewerkeraccounts met emailvoorzieningen en beveiligingsgroepen aangemaakt. Eind 2011 kan naar verwachting iedereen gebruik maken van de nieuwe omgeving. Inmiddels loopt er een pilotproject in de vestiging Purmerend en de ervaringen zijn positief. Jan Schrevel: “De studenten zijn vooral enthousiast over het feit dat ze straks ook vanuit huis probleemloos kunnen inloggen op onze onderwijsvoorzieningen. Het gedoe met USB-sticks en het doormailen van bestanden naar huis behoort daarmee tot het verleden. Onze IT-medewerkers hebben intussen de opleiding gevolgd tot Microsoft Certified System Engineer of Administrator en een aantal heeft de officiële training FIM 2010 gevolgd. Winvision heeft het on-the-job gedeelte voor haar rekening genomen.”
Forefront Identity Management 2010
FIM 2010 biedt het Clusius College volgens Jan Schrevel echt een ideale oplossing. "Onze leerlingen en onze medewerkers kunnen vanaf elke locatie toegang krijgen tot voor hen belangrijke onderwijsapplicaties en hun e-mailomgeving. De self-servicevoorzieningen rond het password zorgen daarbij voor een grote flexibiliteit en gebruikersgemak.” Bovendien leidt de nieuwe oplossing tot een forse verlaging van de beheerkosten. Het aantal helpdeskmeldingen voor het aanmaken, wijzigen en deactiveren van accounts en het resetten van vergeten wachtwoorden zal fors dalen. Bovendien zorgt het geautomatiseerd groepenbeheer van FIM 2010 ervoor dat gebruikers zonder tussenkomst van een helpdeskmedewerker in de juiste beveiligingsgroepen worden geplaatst. En tot slot zijn er vele mogelijkheden tot integratie met andere Microsoft-producten, nu en in de toekomst.”
“Er staan voor ons de nodige grote ontwikkelingen op stapel, met name waar het gaat om de samenwerking met andere grote onderwijsinstellingen in onze regio. Uiteraard hebben dergelijke ontwikkelingen ook gevolgen voor de integratie van de verschillende IT-voorzieningen en –platforms. Dankzij de uitstekende basis die Winvision daarbij voor ons heeft gelegd, zien we die toekomst vol vertrouwen tegemoet.”