Define service desk Invite rolles

[Tyskai]

For the new service desk, fallback verification process, for eduID, we need to define the invite roles that have the rights to:

• Invite Service desk invites
• That can Invite "Balie medewerkers"

SURF

• SURF (als eigenaar van eduID-servicedesk) maakt per instelling
  • een eduID-servicedesk-rol aan
  • SURF voegt aan die rol, voor die instelling, een rol managers toe
• De Rol manager kan
  • niet andere rol-managers toevoegen
  • Inviters/Uitnodigers toevoegen
  • (Ook) Gasten toevoegen
    • Uitnodiger kan
      • gasten toevoegen
      • Niet mensen verifiëren
        • Gasten (= servicedesk medewerker) kunnen dan mensen verifiëren.

MFA requirement?

• Verplicht!

[phavekes]

Rollen toekennen voor edubadges-balies:

• SURF is de eigenaar van de servicedesk
• SURF maakt per instelling een servicedesk-rol aan (Bijv. UVA-identity-validation)
• SURF wijst uitnodigers aan (= verantwoordelijke bij de instelling, deze mag niet vetten)
• Uitnodiger wijst gasten aan (= servicedesk medewerker)