Eduroam:Verschil-eduroam-en-geteduroam

Verschillen tussen eduroam en geteduroam.

eduroam

Bij de "normale" eduroam worden verzoeken van de RADIUS server van de school naar de RADIUS server van Kennisnet gestuurd. Hierbij is een eigen RADIUS server noodzakelijk.

geteduroam

De geteduroam app configureert eduroam-accounts met behulp van per instelling op maat gemaakte profielen. Minder beheerlast dus voor instellingen, gebruikers kunnen zelf eduroam op de juiste manier op hun device zetten. Hierbij doorlopen gebruikers een aantal configuratiestappen en hoeven naast de naam van de organisatie geen verdere kennis te hebben van de specifieke wifi-instellingen.

De Apps zorgen voor de juiste en veilige configuratie. Bij pseudo-accounts is bij afronding direct duidelijk of de ingevulde gegevens correct zijn, anders blijkt dat uit de eerste authenticatie-poging.

Hosted geteduroam via Entree Federatie: Voor de configuratie met een pseudo-account, afgeleid van de authenticatie via Entree Federatie.

In dit geval loggen eindgebruikers in via de App en krijgt het apparaat na de Entree Federatie-authenticatie bij de eigen instelling een certificaat van Entree Federatie dat een jaar geldig is. Entree Federatie doet hiermee de eduroam (RADIUS) authenticatie.

Dit kun je zien als een hosted versie van eduroam. De configuratie met een pseudo-account is afgeleid van de authenticatie via Entree Federatie. In dit geval loggen eindgebruikers in via de App en krijgt het apparaat na de Entree Federatie-authenticatie bij de eigen instelling een certificaat van Entree Federatie dat een jaar geldig is. Entree Federatie doet hiermee de eduroam (RADIUS) authenticatie.

Voordelen

RADIUS server niet noodzakelijk. Makkelijk in gebruik. Veilig omdat er pseudo accounts gebruikt worden.