Kertakirjautumispalvelu Virtu - säästöä, käyttömukavuutta ja turvallisuutta virkamiehen tunnistuspalvelulla Hannu Korkeala apulaisjohtaja, Valtiokonttori Valtio Expo 15.5.2012

1. KERTAKIRJAUTUMISRATKAISU VIRTU –
säästöä, käyttömukavuutta ja turvallisuutta
virkamiehen tunnistuspalvelulla
Hannu Korkeala
apulaisjohtaja, Valtiokonttori

2. Virkamiehen tunnistamisen
luotamusverkosto Virtu
• Valtion IT-palvelukeskuksen (VIP) palvelu
• Virtuun kuuluvat virastot ja palveluntarjoajat muodostavat
luottamusverkoston, joka perustuu yhteiseen Virtu-määritykseen
• Virtu mahdollistaa kertakirjautumisen (SSO = Single Sign On)
valtionhallinnon yhteisiin selainpohjaisiin järjestelmäpalveluihin
• Viraston Virtu-tunnistuspalvelinta (IdP) voi lisäksi käyttää
kertakirjautumisessa viraston omiin järjestelmäpalveluihin
• Virasto voi tarjota oman järjestelmäpalvelunsa käytettäväksi Virtu-
kertakirjautumisen kautta myös ulkopuolisille
Valtio Expo, Hannu Korkeala 15.5.2012

3. Virtu-luottamusverkosto Pääsynhallintapalvelu (SP)
Viraston tunnistuspalvelu (IdP)
Virastot Palvelut
Virasto1 Ostolaskujen hallinta
(Rondo)
Virasto2
Matkahallinta
(M2)
Virasto3 Talous- ja henkilöstöhallinta
(Kieku)
Virasto4
Tilaustenhallinta (Tilha)
Palvelukeskus x
Virasto5 Asiakastukijärjestelmä
(Palkeet AT)
Virasto6
Hallinnonalan yhteinen
Palvelukeskus y työtila (eDuuni)
Virtu-palvelu
Säännöt ja Ohjeet ja neuvonta Metatiedot Organisaatio Testipalvelut Testaustuki
määritykset -hakupalvelu

4. Työnjako ja vastuut
VIPin Virtu-palvelu Operaattori CSC
• markkinointi • ylläpitää VIRTU-määritystä
• säännöt ja määritykset • rekisteröi ja ylläpitää liittyvien
organisaatioiden ja palveluiden
• metatietojen ylläpito ja julkaisu
tietoja
• ohjeet ja neuvonta
Virasto
• tunnistuslähteen hakupalvelu
(IdP Discovery Service) • oma tunnistuspalvelu (Identity
Provider, IdP)
• Virtu-testipalvelu (testi-IdP ja
testi-SP) Yhteisen järjestelmän omistaja
• testaustuki • palvelun pääsynhallinta (Service
Provider, SP)
Valtio Expo, Hannu Korkeala 15.5.2012

5. Virtu-palvelun hyödyt
Loppukäyttäjä/virkamies
• Kertakirjautuminen - jokaiseen palveluun ei tarvita omaa
käyttäjätunnusta ja salasanaa
Tietohallinto
• Säästöjä järjestelmien käyttäjähallinnassa – ei erillisten
tunnustietojen ja salasanojen ylläpitoa
• Syksyllä 2012 tunnistuspalvelu saadaan yhteisenä palveluna
Tietoturva
• Identiteettien selkiyttäminen ja salasanojen vähentyminen
parantaa tietoturvaa
• Ylläpito keskitettyä esim. palvelussuhteen päättyessä.
Valtio Expo, Hannu Korkeala 15.5.2012

6. Liittymis- ja käyttöönottovaihtoehdot
Kertakirjautuminen viraston käyttäjille
1. Virasto voi tarjota käyttäjilleen kertakirjautumisen liittämällä
käyttäjänsä Virtuun rakentamalla/hankkimalla oman tunnistuspalvelun
(IdP)
2. Syksystä 2012 lähtien virasto voi tarjota käyttäjilleen
kertakirjautumisen ostamalla Virtun tunnistuspalvelun VIPiltä (IdP)
Viraston järjestelmäpalvelun liittäminen Virtuun
1. Virasto voi liittää järjestelmäpalvelunsa käytettäväksi Virtun kautta
rakentamalla oman pääsynhallintapalvelun (SP)
2. Syksystä 2012 lähtien virasto voi liittää järjestelmäpalvelunsa
käytettäväksi Virtun kautta ostamalla pääsynhallintapalvelun VIPiltä
(SP)
Valtio Expo, Hannu Korkeala 15.5.2012

7. Palveluihin liittymisen vaatimat integraatiot
VIP IDP/SP tulossa syksyllä 2012

8. Virtu-palvelun tekniikka
• Tekninen protokolla SAML 2.0
• Virtussa siirrettävät henkilötiedot eli attribuutit
• JHS 133: Hakemistotiedot ja niiden ylläpito
• Virtu ja vahva autentikointi
• Virtulla voidaan pakottaa vahva autentikointi
• Virtu ei ota itsessään kantaa tunnistusmetodeihin
• Vahvan tunnistuksen määritelmä: tunnistuslaki
(7.8.2009/617)
Valtio Expo, Hannu Korkeala 15.5.2012

9. Palvelun tilanne - asiakkuudet
Tuotannossa 2010 alussa, tuotantokäyttöön tammikuussa 2011
Tuotannossa neljä virastoa/hallinnonalaa
• Tekes (M2)
• Sisäasiainministeriön hallinnonala (M2, Rondo7)
• Suomen Akatemia (M2)
• Maanmittauslaitos (M2)
Tuotannossa viisi palvelua
• M2 - matkanhallintajärjestelmä
• Rondo7 - ostolaskujen käsittely (väliaikainen ratkaisu)
• eDuuni - OKM:n hallinnonalan yhteinen työtila
• Oikeushallinnon rekisteritietojärjestelmä
• Kansallisarkiston Astia-verkkopalvelu
Valtio Expo, Hannu Korkeala 15.5.2012

10. Virtuun lähiaikoina liittyvät uudet palvelut
Rondo R8 AT
ostolaskujen Tilha Palkeiden
käsittely tilaustenhallinta asiakastuki-
järjestelmä
2012 2013
Kieku
HR ja
taloushallinto
Valtio Expo, Hannu Korkeala 15.5.2012

11. Hinnoittelu
Pakollinen viraston tietoturva-auditointi
• vaaditaan VIPin palveluihin vain kerran
• peruspaketti 6 htp, 5 500 €
• ylittävistä työpäivistä sovitaan erikseen
Viraston vuosimaksu Virtuun kuulumisesta
• kiinteä vuosimaksu 2 000 €
• 17 € / htv / vuosi
Järjestelmäpalvelun vuosimaksu Virtuun kuulumisesta
• kiinteä vuosimaksu 2 000 €
Tulossa:
Virtu tunnistuspalvelu (IdP) ja Virtu pääsynhallintapalvelu (SP)
• hinnoittelumalleja ei ole vielä vahvistettu
Valtio Expo, Hannu Korkeala 15.5.2012

12. Kiitos !
Lisätietoja Virtu-palvelusta
• www.valtiokonttori.fi/virtu
• www.csc.fi/sivut/virtu
• sähköposti: virtu(at)valtiokonttori.fi
Hannu Korkeala
etunimi.sukunimi(at)valtiokonttori.fi
Valtion IT-palvelukeskus, Valtiokonttori
Valtio Expo, Hannu Korkeala 15.5.2012