Entra ID som kilde til Feide-data

Abstract

Dette prosjektet er gjennomført i samarbeid med Feide, som leveres av Sikt - kunnskapssektorens tjenesteleverandør. Hensikten med prosjektet er å utforske hvilke muligheter som finnes for å bruke Microsoft Entra ID som kilde til Feide-data. Årsaken til dette er at flere av kundene til Feide allerede bruker Entra ID som datakilde til andre formål, men må kjøre en egen LDAP-tjener for Feide. Ved å kunne bruke Entra ID i stedet for LDAP-tjenere, kan dette bidra til å forenkle hverdagen hos mange organisasjoner i kunnskapssektoren.

Prosjektet er todelt, og har blitt gjennomført i tråd med smidige utviklingsmetoder. Første del av prosjektet involverer kvalitative metoder for å samle informasjon, arbeid med informasjonsmodeller og utforskning av ulike løsninger i Entra ID ved hjelp av et testprosjekt. I den andre delen av prosjektet har det blitt utviklet en prototype som demonstrerer hvordan en løsning som bruker Entra ID som kilde til Feide-data.

Sluttresultatet av prosjektet beskriver hvilke sikkerhetshensyn som bør tas dersom Entra ID skal brukes som datakilde hos Feide, og hvordan løsningen må tilpasses for å gjenskape informasjonsmodellene i Feide, i tillegg til å bevare den samme brukeropplevelsen for sluttbrukerne. Det er utarbeidet en prototype som demonstrerer autentisering og autorisering opp mot Entra ID, uthenting av data, og hvordan denne tilpasses en informasjonsmodell for brukere i Feide.

This project has been executed in collaboration with Feide, which is provided by Sikt - Norwegian Agency for Shared Services in Education and Research. The main goal of the project was to examine possible solutions where Microsoft Entra ID could be used as a source of Feide data. The reason behind the research is that several customers of Feide currently use Entra ID as a data source for other purposes, but has to maintain a LDAP-server exclusively for Feide. Finding a solution that uses Entra ID instead of LDAP-servers can help to simplify the daily lives of Feide customers.

The project is split into two main parts, and has been carried out in accordance to agile development methods. The first part of the project involves working with qualitative methods to gather information, working with information models and researching different solutions in Entra ID by using a test project. The other part of the project has been developing a prototype that demonstrates a simple solution where Entra ID is used as a source for Feide data.

The end result of the project describes the security concerns related to using Entra ID as a data source for Feide, how the solution has to be built to recreate the information models in Feide, and how to maintain the user experience for the end users. The prototype that has been developed for this project demonstrates authentication, authorization, retrieval of user data and how the user data is reshaped to fit an information model for a Feide user.