Viimeksi päivitetty: 22.05.2025
Opentunti Oy:n (jäljempänä palvelun toimittaja) tarjoama Desku on sähköisen työpöydän palvelu, joka tarjoaa aidon kertakirjautumisen sitä tukeviin palveluihin. Desku tukee mm. seuraavia SSO eli Single Sign-On -ratkaisuja: Microsoft Office 365, Google Suite for Education, Wilma ja kaikkia Mpassia tukevia palveluja.
Loppukäyttäjillä on mahdollisuus luoda Deskun työpöydälle omia kuvakkeita ja osalla rooleista on oikeus jakaa kuvakkeita muille käyttäjille oman organisaation sisällä. Desku sisältää erilaisia rooleja, joista osalla on mahdollisuus jakaa sisältöä. Jakamisessa voidaan hyödyntää organisaation O365:ssä olevia käyttäjäryhmiä.
Desku toimitetaan asiakaskohtaisesti ja käyttöönottoprojektissa määritellään Deskun tekninen toteutus asiakkaan ympäristöön sopivaksi. Palvelun toimittaja määrittää palvelun toiminnallisuudet ja kehittämisen.
Desku koostuu näkyvästä sähköisen työpöydän käyttöliittymästä (Desku) sekä käyttäjätietojen synkronoinnista vastaavasta teknologiakomponentista (AMC-moduuli, Azure Metadata Connector). AMC komponenttia käytetään ratkaisuissa, jossa Desku on liitetty asiakkaan Azure -portaaliin.
Desku toimii palvelun toimittajan Google Cloud Platform –palvelinympäristössä josta se tarjotaan asiakkaille SaaS-palveluna. Saatavuuden ja käytettävyyden osalta Desku tuotetaan best-effort –mallisena.
Käyttöönotossa asiakkaalle määritellään Deskuun sisältyvä AMC-moduuli joko paikallisesti tai palveluna. AMC-moduuli on yhteydessä oppilashallinto-ohjelmaan ja vie oppilashallinto-ohjelmasta käyttäjille tarvittavat attribuutit asiakkaan Entra ID tai Google GWE -ympäristöön.
Käyttöönoton yhteydessä määritellään asiakkaan ympäristöön SSO-ratkaisuihin vaadittavat tekniset toimet, määritellään asiakkaalle pääkäyttäjäryhmä ja lisätään haluttujen palvelujen SSO-kuvakkeet käyttäjille. Asiakas lisää pääkäyttäjäryhmään halutut käyttäjät. Käyttöönoton jälkeen asiakkaan pääkäyttäjät voivat räätälöidä työpöydän kuvakkeita itsenäisesti.
Deskun palvelinympäristö täyttää EU:n tietosuoja-asetukselle määritellyt ehdot.
Tarkemmat henkilötietojen käsittelyn ehdot sovitaan Henkilötietojen käsittelysopimuksessa ja käsiteltävät henkilötiedot kuvataan Sopimuksen ”Henkilötietojen käsittelytoimien kuvaus” -liitteessä.
AMC-komponentti vie kaikista käyttäjistä tarvittavat tiedot käytönaikaiseen hetkeen seuraavat tiedot siinä muodossa kuin ne oppilashallinto-ohjelmistoon on kirjattu. AMC tallentaa oppilashallinto-ohjelmasta haetun tiedon hetkellisesti Deskun palvelinympäristöön tiedon Entra ID:hen tai GWE-ympäristöön siirtämistä varten. Siirron jälkeen tieto salataan Deskun palvelinympäristössä, jotta tulevassa siirrossa verrata käyttäjien muuttuneita tietoja ja päivittää vain muuttuneet tiedot. AMC siirtää Oph:n ylläpitämän MPASSid palvelun tietomallin mukaiset kotiorganisaation tiedot (katso MPASSid-tietomalli) sekä Deskun käyttöä varten Entra ID:n tai Googlen käyttäjätunnuksen, oppilashallinto-ohjelman käyttäjän korttinumeron, koulun nimen, Wilman käyttäjätunnuksen, Deskuun liittyvän roolin sekä käyttöönotossa sovitun käyttäjän identiteetin tunnistetiedon.
Deskun käyttöönotto, käyttö ja tuki edellyttävät valituista toiminnallisuuksista riippuen osaa tai kaikkia seuraavista:
Palvelun toimittajan normaali palveluaika on arkipäivisin klo 08:00 – 16:00 (ma-pe, poislukien arkipyhät). Deskun sähköisen työpöydän palvelu on käytettävissä 24/7. Deskun kehitysasioiden ja palvelun saatavuuden osalta yhteydenotot sähköpostitse: support@opentunti.fi. Mikäli asiakas haluaa erillisen teknisen tuen palvelusopimuksen, asiakas voi tehdä sen palvelun toimittajan hyväksymän kolmannen osapuolen kanssa. Tukipalvelun sisältö määritellään käyttöönottopalvelun yhteydessä.
Irtisanomistilanteessa asiakkaan on hyvä huomioida hyvissä ajoin MPASSid-palvelun kytkeminen korvaavaan järjestelmään loppukäyttäjien muiden palveluiden toiminnan varmistamiseksi. Deskun tukipalveluun on ilmoitettava vähintään yhtä (1) kuukautta aikaisemmin siirron aikataulusta ja asiakkaan yhteyshenkilöistä, jotta MPASSid-palvelu voidaan kytkeä irti Deskusta hallitusti, kun asiakas tai sen valtuuttama henkilö/yritys kytkee sen toiseen palveluun.
Palvelun toimittajalla on oikeus muuttaa tätä palvelukuvausta. Oleellisista muutoksista palvelun toimittajalla on velvollisuus ilmoittaa asiakkaille kirjallisesti yhtä (1) kuukautta ennen kuin muutos astuu voimaan. Palvelun toteuttamisessa noudatetaan kulloinkin voimassa olevaa uusinta palvelukuvausta.
Palvelun käyttöehtojen osalta noudatetaan: