Integratie-architect MS365/Azure AD

Opdrachtomschrijving opdracht:

EduID is een instellingsonafhankelijke digitale identiteit in het Nederlandse hoger onderwijs en middelbaar beroepsonderwijs. EduID maakt het eenvoudiger voor instellingen om diensten aan te bieden aan externen, of aan studenten en medewerkers van andere instellingen. De eduID gebruiker kan met zijn eduID bij verschillende instellingen inloggen. Uiteindelijk wordt eduID dé digitale identiteit in het onderwijs, een "DigiD voor het onderwijs". De integratie tussen eduID en Azure AD (en MS365 diensten) is hierbij een uitdaging. Nagenoeg alle onderwijsinstellingen gebruiken Azure AD voor toegang tot een deel van hun dienstverlening. Hoe past eduID daarin? Hoe moet Azure AD ingericht worden om goed met een externe identity provider (SAML of OIDC gebaseerd) te werken, zodat dit ook nog begrijpelijk is voor de eindgebruiker? Of welke wijzigingen aan eduID zijn daarvoor noodzakelijk? Binnen SURF zijn al diverse onderzoeken en proof-of-concepts uitgevoerd mbt deze integratieproblematiek. Dit heeft verschillende problemen blootgelegd rondom uitnodigen, autorisatie en authenticatie. Er zijn ook al oplossingsrichtingen bedacht, maar die zijn vaak lastig uitvoerbaar of niet gebruikersvriendelijk. Een duidelijk overzicht van de problemen en een gedetailleerde analyse van alle integratie opties en de consequenties missen nog. Ook willen we weten welke aanpassingen aan Azure AD of eduID nodig zijn om de problemen op te lossen. Deze aanpassingen in de praktijk brengen in een proof-of-concept. We zoeken iemand die ons hiermee kan helpen.

Gevraagd profiel, ervaring, expertises:

Senior Azure AD integratie-architect met hands-on ervaring.
  • Expert op het gebied van Azure AD en (federatieve) koppelingen met externe ID providers.
  • Iemand die uitdrukkelijk in staat om over de grenzen van Azure AD heen te kijken en te kunnen ondersteunen bij integratievraagstukken. Heeft een ruimere blik dan enkel MS producten.
  • Ervaring met federaties (SAML en OIDC) en hybride IAM omgevingen tussen Azure AD en andere IDM omgevingen.
  • Analytisch en kan resultaten goed schriftelijk en mondeling overbrengen.
  • Gaat zelf op zoek naar oplossingen, is pro-actief en organiseert (deels) zijn eigen werk.

Wens startdatum:

Zo snel mogelijk na gesprekken

Wens einddatum of duur:

Circa 1 juni 2023, met eventuele verlenging, afhankelijk van de vraagstukken die er nog zijn.

Richtprijs of maximaal tarief:

Richtprijs uurtarief € 110,- tot € 125,-, afhankelijk van kennis en ervaring.

PROCEDURE

  • Aanbieden kan tot en met 1 februari 2023 om 10:00 uur.
  • Enkel CV's die via het systeem ESD worden aangeboden worden in behandeling genomen, CV's die per mail of andere communicatiekanalen worden verzonden, worden niet in behandeling genomen.
  • CV's dienen voorzien te zijn van:
    • Uurtarief (marktconform)
    • Beschikbaarheid kandidaat
    • Woonplaats kandidaat
    • Uren per week
    • Startdatum
    • Vakanties gepland binnen 3 maanden

Letop! Wanneer een ZZP'er wordt aangeboden via een bureau dan zal de ZZP'er direct gecontracteerd worden en zullen wij met het bureau een marge overeenkomst sluiten. Indien een ZZP’er wordt voorgesteld via een bureau dan dient onderstaande duidelijk te worden aangegeven in het voorstel:

  • Kandidaat of ZZP’er is op de hoogte van de aanbieding.
  • Het inhuurtarief van de ZZP’er en de bureaumarge wordt vermeld (marges hoger dan 15 euro worden niet geaccepteerd).
  • ZZP’er is op de hoogte van de marge.
Deze vacature is ingetrokken op 1-2-23 om 13:01. Reageren is niet meer mogelijk.
Toch opzoek naar iets anders? Bekijk onze andere vacatures.

Contactpersoon

Vragen over de opdracht?

Delen