Zero Trust Soldier

Cybersecurity is complex. Let's see if we can make it more understandable


Digital eksamen og Palo Alto Networks

Er du i gruppen som jobber med eksamen og løsninger for dette? Bruker dere eTid eller tilsvarende? Har dere flyttet alt til skyen, PC’er til Intune og brukere til Entra ID? La oss ta en prat, for her er det mye å gjøre.

En ting er å få ting til å fungere, en annen ting er å få det til å fungere bra.

Enda et element er å sikre at elevene ikke enkelt kan jukse, og dermed er god tilgangskontroll veldig viktig.

Etter diverse jobbing med dette for flere har man tilegnet seg en del erfaring på området og man ser i praksis at dette fungerer veldig bra.

Brukervennlighet

Det er mange måter å løse dette på. En løsning det er jobbet en del med i det siste baserer seg på elev PC’er eid av skolen. Disse er naturligvis uten admin rettigheter, og de ligger i Intune. Elevkontoene er i Entra ID.

Elevene bruker PC’ene dag, kveld og sikkert natt. De skal ikke trenge å gjøre noe som helst for å tilpasse seg.

Lærerne justerer rettighetene med grupper i Entra ID, og elevene sine tilganger justeres automatisk.

Elevene logger på løsningen en gang i året.

Alt i skyen

Intune og Entra ID. Alle skal bli mer moderne, og bra er det. Modernisering krever endring. Endring gjør at det gamle ikke nødvendigvis fungerer, og da kjører man gjerne hybrid i en overgangsfase.

Å flytte til skyen fra et eksamensståsted vil for nærmest alle kreve nye design, og her er det mye å velge mellom.

Eksamenssikkerhet. Least Privilege

Når man skal gjennomføre digitale eksamener er det mye å tenke på, for lærere, men også for IT avdelingen. Dette handler om samarbeid og planlegging.

At man får ting til å fungere er som regel ikke godt nok da elevene er av de mest kreative vi har rundt oss. Derfor er det veldig viktig å lage gode og sikre eksamensløsninger.

For å lage gode løsninger er det viktig å etterleve Least Privilege prinsippet som gjelder for så mangt innen cyber security. Det er ikke bare viktig å sikre at elevene bare får tilgang tilgang til nettopp det de trenger for å gjennomføre prøver, tentamener og eksamener, men også sikre at de ikke får tilgang til hjelpemidler de ikke skal ha tilgang til.

Når dette er på plass, vil digitale eksamener kunne gjennomføres forsvarlig, man kan slappe av, og det er vel egentlig det det handler om.

Trygge eksamener

Ta ansvar. Sikre at eksamenene gjennomføres forsvarlig. Sikre at de fungerer som de skal, alltid. Sikre at elevene ikke får tilgang til “ulovlige” ressurser.

La oss snakkes!



Leave a Reply

Discover more from Zero Trust Soldier

Subscribe now to keep reading and get access to the full archive.

Continue reading