Sikker bruk av TelluGo på delte tjenestetelefoner

Viktig informasjon om sikkert brukerbytte

Når flere tjenesteutøvere benytter samme tjenestetelefon eller -nettbrett, er det viktig at enheten er konfigurert for sikkert byttemellom brukerne. Dersom påloggingssesjoner ikke er avsluttet, kan neste tjenesteutøver bli logget inn som forrige bruker, eller innloggingen kan stoppe opp.
 
TelluGo alene kan ikke håndtere avsluttning av Entra ID sesjoner ved bruk av Microsoft Entra ID som innloggingsmetode. Telefonoppsettet er derfor avgjørende for sikker bruk av TelluGo. 
 
Denne artikkelen beskriver kjente utfordringer, anbefalt oppsett og hvilke rutiner som må følges for sikker bruk av TelluGo på delte enheter.

Hvorfor kan problemet oppstå?

TelluGo benytter Keycloak for autentisering, med Microsoft Entra ID eller ID-porten som ekstern identitetsleverandør.
 
Ved utlogging fra TelluGo skal brukeren logges ut av løsningen og føres tilbake gjennom den nødvendige autentiseringsflyten.

Dersom autentiseringssesjoner fra forrige bruker blir liggende, kan det oppstå problemer når neste tjenesteutøver logger seg inn.

Anbefalt oppsett for delte enheter

Basert på erfaringene våre anbefaler vi følgende oppsett dersom Microsoft Entra ID skal benyttes som innloggingsmetode:

• Microsoft Entra Shared Device Mode (SDM) for kontrollert innlogging, Single Sign-On (SSO) og brukerbytte på den delte enheten. SDM-utlogging alene må ikke legges til grunn som bekreftelse på at alle autentiseringsdata benyttet av TelluGo er avsluttet.

• Sikker rydding av autentiseringsdata ved brukerbytte, inkludert den nettleserkonteksten som benyttes ved autentisering, slik at autentiseringsdata fra forrige bruker ikke kan gjenbrukes av neste bruker.

• Microsoft Edge som administrert nettleser der nettleserbasert autentisering inngår i innloggingsflyten. Løsningen må konfigureres og testes slik at neste bruker ikke automatisk overtar forrige brukers autentiserte sesjon.

• Android Enterprise Dedicated Device/kiosk med Managed Home Screen kan benyttes i tillegg dersom kunden har behov for å begrense og administrere enhetens funksjonalitet.

Viktig: Oppsettet skal testes med faktisk brukerbytte før produksjonsbruk, ved at bruker A logger inn og ut, og det verifiseres at bruker B må autentisere seg som seg selv og ikke får tilgang til bruker As TelluGo-sesjon eller autentiserte kontekst.

Alternativ innlogging med ID-porten

Dersom telefonene ikke er konfigurert slik det er beskrevet ovenfor, anbefaler vi å benytte ID-porten som innloggingsmetode i TelluGo.

Også ved bruk av ID-porten må sikker inn- og utlogging testes på de aktuelle enhetene.

Viktige rutiner ved vaktslutt

For å sikre korrekt avslutning av brukerøkten må tjenesteutøveren alltid:

1. Velge «Logg ut og avslutt vakten» i TelluGo.
2. Kontrollere at utloggingen fra TelluGo er fullført.
3. Logge ut av telefonen dersom denne benytter en egen innlogget brukerøkt.

Dette gjelder uavhengig av hvilken innloggingsmetode som benyttes.

Avslutning av vakten i TelluGo er nødvendig for at tjenesteutøveren ikke lenger skal stå registrert som tilgjengelig mottaker av alarmer.

Viktig: Utlogging fra telefonen erstatter ikke avslutning av vakten i TelluGo.

Hva skjer dersom brukeren glemmer å logge ut?

Dersom tjenesteutøveren logger ut av enheten uten å avslutte vakten og logge ut av TelluGo, kan dette få flere konsekvenser:

• Feil alarmmottaker: Tjenesteutøveren kan fortsatt stå registrert som på vakt og motta alarmer, selv om vedkommende ikke lenger er tilgjengelig.
• Feil brukeridentitet: Dersom forrige brukers sesjon ikke er avsluttet korrekt, kan neste tjenesteutøver komme inn i TelluGo som forrige bruker. Dette kan gi uautorisert tilgang til informasjon og føre til at handlinger registreres på feil tjenesteutøver.
• Problemer med innlogging: Gjenværende autentiseringssesjoner kan føre til at neste tjenesteutøver får problemer med å logge inn, eller at innloggingen stopper opp.

Viktig: Utlogging fra enheten erstatter ikke avslutning av vakten og utlogging fra TelluGo. Begge deler må gjennomføres for å sikre korrekt alarmhåndtering og redusere risikoen for problemer ved neste innlogging.

Kundens ansvar

Kunden har ansvar for å sikre at delte tjenesteenheter er konfigurert og administrert på en måte som ivaretar sikker innlogging, utlogging og brukerbytte.

Dette innebærer å:

• Velge og konfigurere en egnet løsning for autentisering og håndtering av delte enheter.
• Teste innlogging, utlogging og brukerbytte med det aktuelle telefonoppsettet før løsningen tas i bruk.
• Sikre at lokale bruker- og autentiseringsdata håndteres korrekt ved brukerbytte.

Kunden har også ansvar for å etablere rutiner og gi tjenesteutøverne nødvendig opplæring i avslutning av vakt og utlogging fra TelluGo og delte enheter.

Tellu har ansvar for autentiserings- og utloggingsfunksjonaliteten i TelluGo, mens kunden har ansvar for konfigurasjon og administrasjon av sine enheter og Microsoft Entra ID-miljø. 

Ved problemer med inn- eller utlogging

Dersom det oppstår problemer med innlogging, utlogging eller brukerbytte, anbefaler vi at kunden først kontrollerer telefonens konfigurasjon, nettleser og håndtering av autentiseringssesjoner.

Ved mistanke om feil i TelluGo kan saken meldes til Tellu support.

For at vi lettere skal kunne undersøke problemet, oppgi gjerne telefonmodell, operativsystem og versjon, innloggingsmetode samt hvordan enheten er administrert. Oppgi spesielt om MDM, kioskmodus/Managed Home Screen og Microsoft Entra Shared Device Mode (SDM) benyttes. Beskriv også hva som skjer når én bruker logger ut og neste bruker logger inn.