Ajankohtaiset TVT-asiat 2021-2023
Uutiskirje 2. lokakuu2023
TVT-uutiskirje 26.10. 2023
Sisältö
1. Infotilaisuudet kouluille 31.10. ja 1.11. klo 14:00-15.30
2. Tietoturvauhkia
3. Kolmannen osapuolen palveluihin kirjautuminen oppilastunnuksella (@cygnnet.fi) rajoitetaan
- Teamslinkki kahteen samansisältöiseen tilaisuuteen (kumpaankin pääsee samalla linkillä)
- Tilaisuuteen osallistuminen suositeltavaa ainakin TVT-opettajille. Myös muut kiinnostuneet ovat tervetulleita.
Asialistaa
- Kaupungin säästötoimet, YT-neuvottelut ja TIERAn ulkoistusselvitys
- Digione tilannekuva
- Yhteiset TVT-investointirahat ja AV-hankinnat
- Leasingrahojen käyttörajoituksia säästötoimiin liittyen
- iPadien etähallinnan muutos Airwatchista Intuneen
- Luuppipalvelun käyttö kouluilla
- Intran palveluiden julkaisu opetusverkon henkilöstölle, Testihenkilöiden haku
- Suomalaisten organisaatioiden sähköpostitilejä kaapataan laajalle levinneen tietojenkalastelukampanjan avulla.
- Kyberturvallisuuskeskus on saanut kymmeniä ilmoituksia murretuista Microsoft-tileistä ja niiltä lähetetyistä tietojenkalasteluviesteistä. Tietomurtojen avulla murtautuja on saanut pääsyn tileille ja niillä oleviin sähköposteihin.
- https://www.kyberturvallisuuskeskus.fi/fi/tietomurtoaalto-leviaa-organisaatiosta-toiseen-katkaise-tietojenkalastelu
3. Kolmannen osapuolen palveluihin kirjautuminen oppilastunnuksella (@cygnnet.fi) rajoitetaan
- Aikaisemmin oletusasetus on sallinut oppilaiden kirjautumiset 3.osapuolen sovelluksiin hallitsemattomasti
- Google muuttaa asetuksen lokakuussa -23 estämällä kirjautumisen näihin palveluihin alle 18-vuotiaiden organisaatioryhmistä.
- Jatkossa oppilaat voivat kirjautua vain organisaatiossa erikseen opetuskäyttöön hyväksyttyihin palveluihin
- ajantasainen listaus hyväksytyistä sovelluksista löytyy https://privacy.edudata.io/ (kirjautuminen @edu.jyvaskyla.fi -tunnuksella)
TVT-tiimin uutiskirje Lokakuu 2023
1. Infotilaisuudet koulujen TVT-opettajille ja muille asiasta kiinnostuneille
2. Muutoksia Googlen hakemistonäkyvyydessä
3. Kouluille jaettujen yhteisten investointirahojen käyttö
4. Leasingvaihdot
5. Esittämistekniikan kilpailutus ja AV-hankinnat
6. Secapp turvallisuusjärjestelmä
7. Luuppi-palvelu koulujen käyttöön
- Infotilaisuus koulujen TVT-opettajille ja muille kiinnostuneille
Infotilaisuuden aiheena on Luuppi-palvelu, hankintatilanne leasinghankintojen ja investointihankintojen suhteen ja muuta ajankohtaista TVT-asiaa. Infotilaisuus toteutetaan videoneuvotteluna samansisältöisenä Teamsissa ti 31.10. klo 14 - 15.30 ja ke 1.11.klo 14 - 15.30.
- Muutoksia Googlen hakemistonäkyvyydessä
Tietosuojan tehostustoimenpiteenä joudumme tekemään toimenpiteen, joka rajoittaa googlepalveluiden hakemistonäkyvyyttä. Toimenpiteen jälkeen opettajat ja oppilaat eivät enää näe googlen puolella käyttäjiä oman koulun ulkopuolella. Esimerkkinä tästä sähköpostia lähettäessä tai tiedostoa jakaessa google ei tarjoa koko kaupungin käyttäjien osoitteita , vaan vain omassa koulussa opiskelevia ja ja työskenteleviä. Tämä toimenpide toteutetaan ensi viikolla. Pidemmällä aikajänteellä sama toimenpide on tarkoitus tehdä myös O365 palveluiden käyttäjille.
- Kouluille jaettujen yhteisten investointirahojen käyttö
Huolimatta kaupungin voimakkaista säästötoimista ja hankintakielloista, olemme saaneet luvan jatkaa vielä käyttämättä olevien v. 2023 investointirahojen käyttöä. Meillä ei kuitenkaan ole juuri nyt tiedossa hankintakanavaa AV-tilauksiin! (Haasteena on Hanselin AV-kilpailutus, josta tarkemmin kohdassa 5.) Pyrimme löytämään ratkaisun AV-tilausten jatkamiseen mahdollisimman pikaisesti. Kouluja kannustamme tekemään tilauskaavakkeeseen jäljellä olevien investointirahojen tilauksia. Meillä ei ole esteitä tietokone, chromebook eikä iPad-tilauksille, mutta AV-hankintojen osalta joudumme odottamaan ratkaisua hankintakanavasta. Autamme mielellämme koulukohtaisesti suunnittelussa, mikäli investointirahojen käytössä on epävarmuutta. Olkaa siis pienellä kynnyksellä yhteydessä TVT-tiimiin.
- Leasingvaihdot
Kaupunki velvoittaa vuonna säästämään tietokonehankintojen leasingbudjetista v. 24 osalta 100 000€. Tämä summa (n. 850 000€ kokonaisleasingbudjetista) on suhteellisesti niin suuri, että joudumme supistamaan merkittävästi jo loppuvuoden 23 leasinghankintoja. Pyrimme siis kaikin keinoin säästämään jatkovuokraamalla, lunastamalla ja supistamalla koulujen leasingkierrossa olevaa rahaa. Yritämme tehdä tarkemmat suunnitelmat käytännön toimenpiteistä ja ilmoittamaan ne kouluille viimeistään parin seuraavan viikon kuluessa.
- Esittämistekniikan kilpailutus ja AV-hankinnat
Jyväskylän kaupunki on liittynyt AV-tekniikan osalta Hanselin puitejärjestelyyn. Edellinen hankintasopimuksemme päättyi tämän vuoden syyskuun alkuun, jonka jälkeen meillä ei ole ollut hankintakanavaa AV-laitteille. Kaupungilla on käynnissä ns. minikilpailutuksen valmistelu, joka valmistunee vuoden vaihteeseen mennessä. Juuri tällä hetkellä TVT-tiimillä ei siis ole tiedossa mistä voimme hankintoja tehdä ennen tuon minikilpailutuksen valmistumista. Yritämme parasta aikaa ratkaista ongelmaa, jotta saamme mm. loppuvuoden AV-hankinnat tehtyä esim. koulujen yhteisistä investointirahoista.
- Secapp turvallisuusjärjestelmä
Secapp turvallisuusjärjestelmän käyttöä laajennetaan Viitaniemen koulun Voionmaan yksikköön. Toteutus tapahtuu alustavasti viikolla 43. Suunnitelmat Secapp käytön laajentamisesta muihin kouluihin tarkentuvat loppuvuoden kuluessa. Ennen laajaa käyttöönottoa kaupunki joutunee kilpailuttamaan Secapp-sovelluksen ja vastaavaan tarkoitukseen soveltuvat muut järjestelmät uudelleen ja tämä viivästyttää prosessia.
- Luuppi-palvelu koulujen käyttöön
LUUPPI tietosuojapalvelu on nyt saatu käyttöön. Hyväksytyt sovellukset voi tarkistaa osoitteesta https://privacy.edudata.io/ kirjautuminen edu- tai cygnnet –tunnuksella (myös oppilaat). Tarkempia tietoja sovelluksista saa pelkästään opettajille tarkoitetusta https://compliance.edudata.io/ osoitteesta. Sinne pääsy ja oikeudet myönnetään erikseen ensimmäisen kirjautumiskerran jälkeen. Luuppipalvelun käyttöä esitellään tarkemmin infotilaisuuksissa, joista tarkemmin kohdassa 1.
TVT-tiimin info DPIA-prosessin toimenpiteistä syksyllä 2023
Tietosuojaa koskevan vaikutusarvioinnin (DPIA) toimenpiteitä lähiaikoina ja syksyllä 2023
Tietosuojaa koskevassa vaikutustenarvioinnissa (Data Protection Impact Assessment, DPIA) arvioidaan henkilötietojen käsittelytoimia, käsittelyyn liittyviä riskejä ja niiden hallintakeinoja sekä tietosuoja-asetuksen mukaisten käsittelyperiaatteiden toteutumista.
Olemme tehneet keväällä 2023 DPIA tietosuojan vaikutustenarvioinnin Googleympäristöömme Cloudpoint oy:n asiantuntijoiden avustuksella. Sen seurauksena toteutetaan lähiaikoina muutamia tietosuojatoimenpiteitä, jotka saattavat vaikuttaa myös koulujen ja päiväkotien googletunnusten käyttöön ja sovellusten saatavuuteen googletunnuksilla.
- Toteutamme turhien vanhojen käyttäjätilien poistamisen Googleympäristöstä alustavasti ensi seuraavien viikkojen (vko 36-37) aikana. Poisto kohdistuu sellaisiin käyttäjätileihin, jotka on lukittu ja joita ei ole ole käytetty yli vuoteen. Lukossa olevat tilit ovat koulujen oppilaiden tai henkilökunnan tilejä, jotka eivät ole enää kaupungin Priimuksessa. Samalla poistamme sellaisia lähinnä varhaiskasvatuksen puolelle manuaalisesti luotuja googletilejä (yleensä muotoa edu.jkl.fi), joita ei ole käytetty yli kahteen vuoteen.
- Joudumme myös teknisesti rajoittamaan oppilaiden hakemistonäkyvyyttä liittyen DPIA-prosessin tuomiin toimenpiteisiin. Tämä tarkoittaa sitä, että jatkossa oppilaat eivät enää näe koko kaupungin käyttäjätilejä. Esimerkiksi Googlen jakoasetuksissa ei tule näkyviin muita ehdotuksia kuin oman koulun oppilaita. Teknisesti tämän ratkaiseminen vaatii ulkopuolista tukea, emmekä vielä tiedä tarkasti rajoituksen toteuttamisaikataulua.
- Syyskuun 23 loppuun mennessä Google estää alle 18v. googlekäyttäjien osalta sellaisten sovellusten käytön, jotka eivät erikseen ole käyty tarkastamassa ja määrittelemässä oppilaiden käyttöön Googleympäristössä. Tässä alla Googlelta tullut ilmoitus:
Vahvista kolmannen osapuolen sovellusasetukset lokakuu 2023 mennessä, jotta oppilaat pääsevät sovelluksiin jatkossakin. Tarkista lokakuu 2023 mennessä sovelluksen pääsyoikeusasetukset ja vahvista, että ne ovat ajan tasalla. lokakuu 2023 alkaen alle 18-vuotiaat eivät voi kirjautua vahvistamattomiin kolmannen osapuolen sovelluksiin Google-tilillään.
- Jyväskylän perusopetuksen osalta tämä tarkoittaa sitä, että sovellukset täytyy tarkastaa ja hyväksyä Luuppi-palvelussa ja sitten vahvistaa ne säätämällä pääsyoikeudet kuntoon Googlen hallintaympäristössä. Lähetämme myöhemmin tarkemmat ohjeet Luuppi-palvelun näkyvyyteen opettajille ja oppilaille.
- Vastaavaa sovellusten pääsyoikeuksien rajoitustoimintaa on jo tässä vaiheessa toteutettu jossain määrin oppilaiden O365-tileillä. Joudumme myös käymään läpi kaikki sovellukset samalla kriteerillä iPadeille saataville oleviin sovelluksiin syksyn 2023 kuluessa.
Terveisin: TVT-tiimi
P.S. Mikäli kouluilla herää huoli jonkin edellä mainitun toimenpiteen vaikutuksista opetustoimintaan, niin olkaahan yhteydessä TVT-tiimin.
TVT-uutiskirje toukokuu 2023
Kiristyvät tietosuojakäytänteet vaikuttavat oppilaiden tunnuksilla käytettäviin sovelluksiin ja palveluihin!
Google tiukentaa tietosuoja-asetuksiaan. Tähän saakka oppilaat ovat voineet käyttää tiliään mihin tahansa palveluun kirjautumiseen. Jatkossa oppilaiden sähköpostiosoitteella cygnnet.fi voi kirjautua vain Jyväskylän opetustoimen erikseen myöntämiin palveluihin. Tämä saattaa estää jo syksyllä monien opetuskäytössä olleiden sovellusten käytön. Googlen muutos asetuksiin tapahtuu jo kesällä 2023. Esimerkiksi Google kuvat on googlen lisäpalvelu, jota ei voi käyttää jatkossa oppilaiden tunnuksilla!
Opettaja voi pyytää lupaa Luuppi-palvelun hyväksyttyjen sovellusten listaukseen edu-tunnuksilla seuraavasta osoitteesta. https://compliance.edudata.io/login Tämä on jatkuvasti päivittyvä lista, johon tulee lisää palveluita sitä mukaa kun niitä tarkastetaan ja hyväksytään. Myöhemmin syksyllä Luuppi-palvelusta tulee tarkempia ohjeita.
Tämä liittyy laajempaan eurooppalaiseen trendiin, jossa tietosuojasyistä alle 18 v lasten koulukäyttöön jaettavat sovellukset täytyy ensin tarkistaa (Jyväskylässä Luuppi-palvelun avulla) ja erikseen hyväksyä käyttöön palvelujohtajan päätöksellä, mikäli ne täyttävät määritellyt tietosuojasäädökset.
Parhaillaan on käynnissä myös prosessi, jolla kaikkien muidenkin ympäristöjen tietosuoja-asetukset käydään läpi vastaamaan GDPR asetusta ja Suomen tietosuojavastaavan linjauksia. Esimerkiksi iPadeilla käytettävissä olevat sovellukset rajoittuvat jatkossa vain kaupungin erikseen hyväksymiin.
Loma/poissaoloviestit työpuhelimeen ja sähköpostiin
Kesäloma lähestyy. Oheisessa ohjeessa neuvot työpuhelimen vastaajaviestien kuunteluun ja miten voit halutessasi kytkeä päälle loma- tai poissaoloviestin numeroon soittaville.
Telia VIP-palvelun käyttö
Myös työsähköpostiin voi asentaa automaattivastauksen poissaolon ajaksi. Täällä ohjeet siihen: https://peda.net/id/abbd6cc6fec