Flyt Foresatt stopper usikre tilkoblinger

[#1]

I løpet av kort tid kommer en ny iOS-versjon av Flyt Foresattt- så snart den er godkjent i App Store. Fra da av slutter appen å virke på telefoner der noe bryter inn i den sikre tilkoblingen. Dette gjelder blant annet noen jobbtelefoner. Foresatte som blir stengt ute, får en melding som forklarer hva de kan gjøre.

Hvorfor gjør vi dette?

Appen inneholder opplysninger om barn og foresatte, som meldinger og fravær. Noen jobbtelefoner og sikkerhetsapper er satt opp slik at de kan lese trafikken som går gjennom telefonen. Da kan det som sendes i appen, leses av andre enn den foresatte.

Derfor stopper vi slike tilkoblinger, både til Flyt Foresatt og til innloggingen via Visma Connect. Det gjør appen tryggere.

Hvem berøres?

Svært få brukere. Det gjelder foresatte som bruker appen på en jobbtelefon med jobbprofil eller sikkerhetsprogramvare, eller på en privat telefon med en sikkerhetsapp, for eksempel en app for foreldrekontroll. De aller fleste vil ikke merke noe.

Endringen gjelder iPhone. På Android stopper appen allerede de fleste slike tilkoblinger, fordi Android-appen ikke godtar sertifikater som er lagt inn av en jobbprofil eller en sikkerhetsapp. Foresatte på Android får foreløpig en vanlig feilmelding i stedet for meldingen under, men rådene i denne artikkelen gjelder også for dem.

Hva ser de foresatte?

Når appen oppdager problemet, vises denne meldingen:

Kan ikke koble til på en trygg måte Telefonen eller nettverket ditt stopper appen. Det kan være en jobbprofil eller en sikkerhetsapp. Be IT-avdelingen om å tillate appen, eller bruk en annen telefon.

Den samme teksten vises også på feilsidene i appen der foresatte kan trykke «Prøv igjen».

Hva kan foresatte gjøre?

• Bruke appen på en annen telefon, for eksempel en privat telefon.
• Be IT-avdelingen på jobben om å tillate appen.
• Har du en Android-telefon med både jobbprofil og privat profil, kan du installere appen fra Google Play i den private profilen.
• Har du en sikkerhetsapp på en privat telefon, for eksempel Telia MobilVakt eller Qustodio, kan du slå av beskyttelsen i den appen eller fjerne sertifikatprofilen den har lagt inn.
• Bruke foresattportalen i nettleseren. Den virker fortsatt, også på samme telefon.

For IT-avdelinger

Unnta api.guardian.mobile.skole.visma.no og connect.visma.com fra TLS-inspeksjon. Da virker appen igjen på jobbtelefonene.