Een veelgestelde vraag bij Schoolwerkplek is om gebruik te kunnen maken van Magister op alternatieve locaties, zoals op een thuiswerkplek. Om dit mogelijk te maken, introduceren we een nieuwe authenticatiefunctionaliteit waarbij de school kan kiezen uit vijf verschillende authenticatiemethodes:

1. Magisterauthenticatie
Hiermee kunt u met uw Magister gebruikersnaam en wachtwoord via uw Remote Desktopclient inloggen in Magister. De applicatiebeheerder kan in Magister per gebruiker aangeven of er van Schoolwerkplek gebruik mag worden gemaakt. U hoeft niet meer apart op de Windows Terminal Server in te loggen. Na het opgeven van uw accountgegevens wordt Magister in een volledig scherm opgestart.

2. SMS-authenticatie
De applicatiebeheerder kan zowel op rolniveau als op persoonlijk niveau, aangeven of er met SMS-authenticatie moet worden ingelogd. De gebruiker krijgt na het invoeren van zijn naam en wachtwoord een SMS toegestuurd met een inlogcode. Hiermee kan hij inloggen. De code is eenmalig en vervalt na het afsluiten van de sessie.

3. LDAP-authenticatie (Active Directory login)
Scholen die gebruik maken van Active Directory of op een andere manier een LDAP server ter beschikking hebben die kan worden gebruikt als authenticatieservice, kunnen deze ook inzetten om in te loggen in Magister. Hiermee kunt u uw bestaande netwerkaccounts gebruiken voor Magister.

4. Radius authenticatie (Tokens)
Steeds vaker wordt gevraagd naar de mogelijkheid om in te loggen op SWP door middel van hardwaretokens. Een token is persoonsgebonden. In het configuratiescherm van Magister koppelt u de unieke code van de token aan een specifieke Magistergebruiker. Medewerkers kunnen dus geen tokens van elkaar lenen. Een token werkt met een ‘one time password’ (OTP). Dit houdt in dat het wachtwoord slechts één maal geldig is. Bij een volgende sessie verstrekt de token een nieuwe code.  De tokens genereren een unieke code op verzoek van de gebruiker, die vervolgens bij een Radiusservice wordt geverifieerd. U kunt dit vergelijken met de tokens die banken ter beschikking stellen. Magister op SWP ondersteunt een dergelijke Radiusserver, waardoor deze authenticatievorm nu ook mogelijk is voor scholen. 

5. IP filter
Een applicatiebeheerder kan in Magister op SWP per gebruiker één of meerdere IP adressen instellen waarvandaan een gebruiker verbinding mag maken. Hierdoor kunt u gebruikers, al dan niet tijdelijk, vanaf thuis toegang geven tot Magister.