geteduroam

Analysoinut Mobexer

Uuden puhelimen käyttöönotossa yksi ärsyttävimmistä yllätyksistä on huomata kampuksella, ettei eduroam yhdistäkään automaattisesti. Wi-Fi-verkko näkyy, mutta oikeiden tunnistusasetusten selvittäminen voi tarkoittaa ohjeiden etsimistä ja useiden valintojen vertailua juuri silloin, kun pitäisi päästä luennolle tai töihin. geteduroam on SURF B.V.:n ilmainen työkalusovellus, joka auttaa määrittämään yhteyden oman organisaation profiilin avulla. Minusta sen arvoa kannattaa arvioida ennen kaikkea sillä, kuinka paljon turhaa säätöä se säästää ja pääseekö sen avulla verkkoon luotettavasti.

Sovellus ei ole yleinen Wi-Fi-hallintaohjelma eikä se korjaa kodin reititintä, hotellin verkkoa tai tavallista vierasverkkoa. Sen arvo näkyy silloin, kun oma oppilaitos tai muu organisaatio kuuluu eduroam-verkostoon ja tarjoaa sille sopivan profiilin. Tässä rajauksessa se on hyödyllinen apuri: käyttäjän ei tarvitse arvailla, mikä suojaustapa valitaan tai kirjoitetaanko käyttäjätunnus oikeassa muodossa.

Millainen geteduroam on nykyisessä käytössä?

Ensimmäinen vaikutelmani on, että geteduroam yrittää poistaa juuri sen osan verkkoyhteyden käyttöönotosta, joka tavallisesti tuntuu tekniseltä. Sovelluksen tarkoitus on ohjata käyttäjä oman organisaationsa profiiliin ja tunnistautumiseen. Käyttäjä valitsee laitoksensa, kirjautuu sen ohjeiden mukaan ja antaa sovelluksen auttaa tarvittavien asetusten tekemisessä.

Arjessa tämä voi tarkoittaa esimerkiksi uutta puhelinta ensimmäisenä opiskelupäivänä. Kun kampukselle saapuu, mobiilidata voi olla rajallinen tai rakennuksen sisällä hidas. Tavallinen tapa olisi etsiä oppilaitoksen verkkosivuilta ohje, avata useita asetuksia ja tarkistaa, että tunnistautumisvalinnat vastaavat ohjetta. geteduroam keskittää tämän prosessin yhteen paikkaan. Sen tärkein hyöty ei ole lisänopeus, vaan väärien asetusten vähentäminen.

Sovellus kuuluu työkaluihin, ja se on saatavilla ilmaiseksi. Ikäraja on PEGI 3, mikä sopii siihen, ettei kyse ole viihdepelistä tai sosiaalisesta palvelusta vaan yhteysasetusten apuvälineestä. Kehittäjänä toimii SURF B.V., joka tunnetaan eduroamiin liittyvästä infrastruktuurista. Käytännössä tämä näkyy siinä, että sovellus keskittyy organisaatiopohjaiseen verkon käyttöönottoon eikä yritä olla kaikkien langattomien verkkojen yleisratkaisu.

geteduroam on asennettu yli miljoonaan kertaan, joten käyttötapaus ei rajoitu yhteen oppilaitokseen. Silti sovelluksen toimivuus riippuu aina siitä, onko oma organisaatio mukana ja onko sille julkaistu käyttökelpoinen profiili. Tämä erottaa sen sovelluksista, jotka toimivat itsenäisesti ilman taustalla olevaa palvelua.

Käyttöönotto on helppo, mutta valmistelu ratkaisee

Parhaimmillaan asennus etenee ilman säätöä: sovellus avataan, organisaatio etsitään ja käyttäjä tunnistautuu. Ennen aloittamista kannattaa kuitenkin tietää oman oppilaitoksen virallinen käyttäjätunnus, salasana ja mahdollinen tunnuksen loppuosa. Monissa organisaatioissa pelkkä lyhyt käyttäjänimi ei riitä, vaan tunnus tarvitsee organisaation yksilöivän muodon. Jos tätä yrittää päätellä lennossa, sovellus voi näyttää toimivan, mutta yhteys ei silti muodostu.

Minusta käytännöllisin tapa on tehdä määritys vielä silloin, kun käytössä on toimiva internetyhteys, esimerkiksi kotona tai mobiilidatan kautta. Näin organisaation hakeminen ja profiilin lataaminen eivät jää kampuksen heikon yhteyden varaan. Tämä on pieni mutta tärkeä työnkulkuvinkki: sovellus auttaa eduroamin määrittämisessä, mutta se tarvitsee aluksi jonkin yhteyden päästäkseen hakemaan tarvittavat tiedot.

Jos vaihdat puhelinta, sama prosessi kannattaa tehdä uudelleen sen sijaan, että yrittäisit kopioida vanhan laitteen Wi-Fi-asetuksia. Käyttöjärjestelmän siirto voi tuoda verkon nimen näkyviin, mutta se ei välttämättä siirrä kaikkia tunnistautumiseen liittyviä yksityiskohtia oikein. Uuden laitteen puhdas määritys on hitaampi kuin pelkkä varmuuskopion palautus, mutta yleensä luotettavampi.

Mitä nykyinen versio kertoo kehityksestä?

Nykyinen versio on 2.3.0(2687), ja sovellus julkaistiin 1.9.2020. Näiden tietojen perusteella kyse ei ole aivan uudesta kokeilusta, vaan työkalusta, jota on kehitetty useamman vuoden ajan. Versionumero kertoo nykyisestä julkaisuhaarasta, mutta en lähtisi päättelemään sen perusteella yksittäisiä uusia toimintoja tai luvattuja parannuksia. Olennaista käyttäjälle on, että sovellus on edelleen tunnistettava kokonaisuus eikä vain vanha asetustiedostoihin perustuva ohje.

Kehityksen kannalta geteduroam on kiinnostava siksi, että sen arvo syntyy sovelluksen ja organisaation profiilin yhteistyöstä. Pelkkä sovelluksen päivittäminen ei yksin ratkaise tilannetta, jos laitoksen profiili on vanhentunut tai organisaation tunnistautumiskäytäntö on muuttunut. Toisaalta keskitetty profiili voi helpottaa muutoksia: käyttäjän ei tarvitse itse tietää kaikkia teknisiä parametreja aina, kun taustalla oleva verkkoratkaisu päivittyy.

Tässä kohtaa on hyvä erottaa kaksi asiaa. Sovelluksen nykyinen versio kertoo, millä ohjelmistolla määritys tehdään, mutta yhteyden onnistuminen riippuu myös organisaation palveluista ja käyttäjätilistä. Jos salasanasi on vanhentunut tai oppilaitoksen tunnus on lukittu, sovellus ei voi korvata organisaation omaa tukipalvelua. Se voi auttaa oikean profiilin kanssa, mutta ei ohittaa tilin käyttöoikeuksia.

Vaikutus vanhoihin käyttäjiin ja laitevaihtajiin

Jo eduroamia käyttävälle sovellus voi tuntua tarpeettomalta, jos nykyinen yhteys toimii moitteetta. En asentaisi sitä vain varmuuden vuoksi vanhalle laitteelle, joka yhdistää verkkoon ongelmitta. Sen sijaan siitä on hyötyä, kun yhteys pitää määrittää uudelleen, puhelin on palautettu tehdasasetuksiin tai käyttöjärjestelmän päivityksen jälkeen verkko alkaa kysyä tunnuksia toistuvasti.

Erityisen hyödyllinen tilanne on laitevaihto. Vanha puhelin voi edelleen yhdistää automaattisesti, jolloin käyttäjä ei ehkä muista, miten yhteys alun perin määritettiin. Uudessa laitteessa manuaalinen ohje tuntuu helposti vaikealta, varsinkin jos organisaation verkkosivuilla on useita vaihtoehtoja eri käyttöjärjestelmille. geteduroam tarjoaa tällöin yhden selkeämmän reitin, kunhan oma laitos löytyy sovelluksesta.

Toinen hyvä käyttötapaus on vierailu toisessa eduroamia tarjoavassa organisaatiossa. Jos oma tunnus on voimassa ja organisaatioiden välinen käyttö on järjestetty oikein, eduroam voi toimia myös oman kampuksen ulkopuolella. En kuitenkaan lupaisi tämän perusteella automaattista yhteyttä joka paikkaan: paikallinen kattavuus, profiilin saatavuus ja organisaation käytännöt ratkaisevat. Sovellus helpottaa asetusten tekemistä, mutta se ei muuta vierailijan tunnusta yleispäteväksi verkkolipuksi.

Jos käytät useita laitteita, kannattaa kirjata itselle ylös vain organisaation virallinen kirjautumistapa, ei Wi-Fi-asetuksia käsin. Salasanaa ei pidä tallentaa muistiinpanoon suojaamattomana. Kun uusi laite otetaan käyttöön, profiili haetaan sovelluksen kautta ja tunnistautuminen tehdään normaalisti. Tämä vähentää vanhojen asetusten kopioimista ja tekee vianhausta selkeämpää.

Missä sovellus voittaa manuaalisen asetuksen?

Manuaalinen määritys voi olla hyvä vaihtoehto kokeneelle käyttäjälle, joka haluaa ymmärtää jokaisen asetuksen tai hallitsee laitteita keskitetysti. Se voi myös olla ainoa reitti, jos oma organisaatio ei tue geteduroamia mutta tarjoaa tarkat eduroam-ohjeet. Tavalliseen opiskelijan tai työntekijän puhelimeen käsin tehty määritys on kuitenkin herkempi kirjoitusvirheille ja väärille valinnoille.

geteduroamin vahvuus on profiilipohjaisuus. Sen sijaan että käyttäjä valitsisi verkon suojausmenetelmän arvauksella, sovellus pyrkii käyttämään organisaation määrittelemää kokonaisuutta. Tämä on hyödyllistä myös silloin, kun puhelimen asetukset nimeävät samat valinnat eri tavalla kuin laitoksen ohje. Käyttäjän ei tarvitse kääntää teknistä ohjetta oman käyttöjärjestelmänsä valikoiksi.

Toinen etu näkyy vianhaussa. Jos yhteys ei onnistu heti, tiedän ainakin, että organisaation profiili on ollut lähtökohtana. Manuaalisessa asetuksessa mahdollisia virheitä on enemmän: verkon nimi, käyttäjätunnuksen muoto, varmennusmenetelmä ja palvelimen tunnistus voivat kaikki olla väärin. Tämä ei tee geteduroamista erehtymätöntä, mutta se kaventaa ongelman lähdettä.

Vastapainona sovellus ei anna samaa hallinnan tunnetta kuin käsin tehty määritys. Käyttäjä voi kokea, ettei hän näe kaikkia asetuksia tai ettei hän pysty korjaamaan yhtä yksityiskohtaa itse. Jos hallitset verkkotekniikan ja organisaatiosi ohje on selkeä, manuaalinen vaihtoehto voi olla nopeampi. geteduroam on suunniteltu ennen kaikkea vähentämään päätöksiä, ei opettamaan niiden taustaa.

Arjen tilanteet, joissa säästetty aika merkitsee

Yksi realistinen esimerkki on opiskelija, joka vaihtaa puhelinta viikonloppuna ja saapuu maanantaina suoraan kampukselle. Jos määritys on tehty kotona valmiiksi, ensimmäinen tunti ei ala Wi-Fi-valikoiden ja kirjautumisohjeiden etsimisellä. Sama hyöty näkyy työntekijällä, joka ottaa uuden laitteen käyttöön ennen kokousta toisessa toimipisteessä. Sovellus ei poista tarvetta voimassa oleville tunnuksille, mutta se voi siirtää asetusten selvittämisen pois kiireisimmästä hetkestä.

Myös lyhytaikainen vianrajaus hyötyy järjestelmällisestä etenemisestä. Jos laite ei yhdistä kampuksella, tarkistaisin ensin, että Wi-Fi on päällä ja että organisaation tunnus on kirjoitettu juuri vaaditussa muodossa. Sen jälkeen kokeilisin profiilin määritystä uudelleen vakaalla internetyhteydellä. Jos sama tunnus ei toimi toisellakaan laitteella, uuden asennuksen toistaminen tuskin ratkaisee ongelmaa; silloin kyse on todennäköisemmin tilistä tai organisaation yhteyspalvelusta.

Tämä työnkulku on hyödyllinen etenkin silloin, kun käyttäjä auttaa perheenjäsentä tai opiskelukaveria. Sen sijaan, että muuttaisi asetuksia summittaisesti, voi ensin varmistaa, kuuluuko henkilö tuettuun organisaatioon ja tietääkö hän oman kirjautumistapansa. Profiilin käyttäminen vähentää arvailua, mutta tunnuksia ei kannata pyytää tai tallentaa auttajan laitteelle. Näin käytännön apu ei samalla heikennä tilin turvallisuutta.

Kenelle profiilipohjainen ratkaisu sopii?

geteduroam sopii parhaiten opiskelijalle, tutkijalle tai työntekijälle, joka käyttää eduroamia ja haluaa tehdä määrityksen ilman verkkoteknisten asetusten opettelua. Se on erityisen järkevä uuden puhelimen, tehdasasetusten palautuksen tai toistuvien kirjautumiskyselyiden yhteydessä. Myös useilla kampuksilla liikkuva käyttäjä voi hyötyä siitä, että lähtökohtana on oman organisaation määritys eikä satunnainen käsin tehty viritys.

Sen sijaan sovellus on huono valinta, jos tavoitteena on hallita kaikkia Wi-Fi-verkkoja yhdestä paikasta, suojata julkista selaamista VPN:llä tai ratkaista kotiverkon katkeilu. Tällaisiin tarpeisiin sopii paremmin reitittimen oma hallinta, käyttöjärjestelmän verkkotyökalut tai tarkoitukseen tehty tietoturvasovellus. Jos oma organisaatio ei tarjoa geteduroam-profiilia, sen omat manuaaliset ohjeet ovat luontevampi reitti.

Valinta sovelluksen ja manuaalisen määrityksen välillä riippuu myös siitä, mitä käyttäjä arvostaa. Useimmille tavallisille puhelimen käyttäjille profiili säästää teknisiä valintoja ja vähentää näppäilyvirheitä. Verkkoylläpitäjä tai kokenut käyttäjä voi puolestaan suosia käsin tehtävää asetusta, koska se tarjoaa enemmän näkyvyyttä ja hallintaa. Minusta sovelluksen vahvuus ei ole se, että se olisi kaikille paras, vaan se, että se tekee yhden rajatun tehtävän helpommaksi niille, joille manuaaliset ohjeet tuntuvat vierailta.

Tilanteet, joissa geteduroam ei ole oikea ratkaisu

En suosittelisi sovellusta henkilölle, joka etsii työkalua julkisten Wi-Fi-verkkojen turvalliseen käyttöön yleisesti. Se ei ole VPN, salasanojen hallintaohjelma eikä yhteyden nopeuttaja. Kahvilan, lentokentän tai hotellin verkkoon se ei tuo erityistä hyötyä, ellei kyseinen verkko nimenomaan liity eduroam-kokonaisuuteen.

Sovellus ei myöskään korvaa oppilaitoksen teknistä tukea tilanteessa, jossa käyttäjätili ei toimi. Jos kirjautuminen epäonnistuu, kannattaa ensin tarkistaa tunnuksen oikea muoto ja salasanan voimassaolo. Jos ongelma jatkuu usealla laitteella, vika voi olla organisaation palvelussa tai tilissä. Tällöin jatkuva profiilin poistaminen ja asentaminen uudelleen vain kuluttaa aikaa.

Myös organisaation ulkopuolinen käyttäjä voi huoletta ohittaa tämän sovelluksen. Ilman eduroam-tunnusta ja tuettua laitosta sovelluksen keskeinen toiminto ei palvele mitään. Samoin käyttäjä, joka muodostaa yhteyden vain kotona ja käyttää työpaikalla ethernet-kaapelia, ei todennäköisesti tarvitse sitä lainkaan.

Käyttömukavuus ja odotukset luotettavuudesta

geteduroamin keskimääräinen arvosana on 2,9, ja arvioita on noin 2,9 tuhatta. En tulkitse lukua suoraan niin, että sovellus olisi huono kaikille. Tämän tyyppisessä työkalussa käyttäjäkokemus riippuu poikkeuksellisen paljon taustalla olevasta organisaatiosta, laitteen käyttöjärjestelmästä ja tunnuksen tilasta. Kun kaikki osat sopivat yhteen, sovellus voi tuntua lähes näkymättömältä; kun jokin niistä pettää, käyttäjä arvioi helposti koko kokonaisuuden sovelluksen kautta.

Arvostan siinä ennen kaikkea rajattua tarkoitusta. Sovellus ei yritä lisätä uutisvirtaa, mainoksia tai ylimääräisiä toimintoja verkkoyhteyden ympärille. Se on työkalu, jonka onnistumista mitataan sillä, pääseekö käyttäjä eduroamiin ilman pitkää asetusten tutkimista. Tämä tekee siitä järkevän asennuksen varalle, vaikka sitä ei tarvitsisi joka päivä avata.

Kitkaa syntyy väistämättä silloin, kun organisaation nimi ei löydy, tunnistautuminen ei hyväksy käyttäjää tai sovelluksen ja laitoksen ohjeet eivät vastaa toisiaan. Käyttäjän näkökulmasta olisi hyvä, jos virheen syy olisi aina selkeästi eroteltu: onko profiili väärä, salasana vanha vai palvelu tilapäisesti poissa käytöstä? Käytännössä tällaisissa tilanteissa kannattaa ottaa kuvakaappaus virheilmoituksesta ja siirtyä organisaation tukikanavaan sen sijaan, että kokeilee satunnaisia asetuksia.

Tunnusten huolellinen käyttö

Koska sovellus liittyy organisaation verkkoon, käyttäjän kannattaa suhtautua kirjautumistietoihin samalla huolellisuudella kuin oppilaitoksen sähköpostiin. Syötä tunnukset vain sovelluksen varsinaisessa käyttöönotossa ja varmista, että valittuna on oma organisaatio. Älä hyväksy samannimistä tai epäilyttävää profiilia vain siksi, että se näyttää hakutuloksissa sopivalta.

Jos käytät lainattua tai yhteiskäyttöistä laitetta, en asentaisi profiilia huolettomasti. Eduroam-yhteys voi jäädä laitteelle käyttöön, ja seuraava käyttäjä voi päästä verkkoon samalla laitteella. Omassa puhelimessa tämä on tavallisesti järkevämpää, koska laite on henkilökohtainen ja sen lukitus suojaa asetuksia. Kun laite poistuu omasta käytöstä, verkko- ja profiiliasetukset kannattaa poistaa organisaation ohjeiden mukaisesti.

Yksi käytännöllinen tapa välttää turhaa hämmennystä on erottaa sovelluksen tehtävä yhteyden käytöstä. Kun profiili on asennettu, puhelin voi yhdistää eduroamiin käyttöjärjestelmän omalla Wi-Fi-toiminnolla. Sovellusta ei välttämättä tarvitse pitää jatkuvasti auki. Jos yhteys myöhemmin katkeaa, tarkista ensin puhelimen Wi-Fi-valikko ja organisaation tilin tila ennen kuin aloitat koko määrityksen alusta.

Mitä käyttäjän kannattaa seurata jatkossa?

Nykyisen version kohdalla seuraisin ennen kaikkea sitä, miten nopeasti sovellus pysyy mukana käyttöjärjestelmien ja organisaatioiden tunnistautumismuutoksissa. Työkalun arvo ei synny uusista näyttävistä ominaisuuksista, vaan siitä, että laitosprofiili asentuu edelleen luotettavasti uusille laitteille. Tämä on erityisen tärkeää silloin, kun puhelin päivitetään tai vaihdetaan uuteen malliin.

Toinen seurattava asia on virhetilanteiden selkeys. Käyttäjälle olisi arvokasta tietää mahdollisimman nopeasti, pitääkö ottaa yhteyttä omaan oppilaitokseen vai yrittääkö määritystä uudelleen. Jos sovellus kehittyy tähän suuntaan, se voisi vähentää turhaa edestakaista kokeilua. En kuitenkaan pidä tätä lupauksena tulevasta toiminnosta, vaan käytännön kriteerinä, jolla itse arvioisin seuraavia päivityksiä.

Myös organisaation profiilin ajantasaisuus ratkaisee jatkossa paljon. Jos kampus vaihtaa kirjautumiskäytäntöä, vanha käsin tehty määritys voi jäädä toimimaan vain osittain tai lakata kokonaan. Profiilipohjaisen käyttöönoton etu on silloin se, että käyttäjä voi hakea määrityksen uudelleen keskitetystä lähteestä. Samalla kannattaa aina tarkistaa oppilaitoksen oma tiedote, jotta ei asenna vanhaa profiilia vain siksi, että se on jäänyt laitteelle.

Arvio käytännön hyödyistä ja rajoista

geteduroam on saanut noin 1,4 tuhatta arvostelua, ja sen keskimääräinen arvio on 2,9. Luku on hyvä muistutus siitä, ettei asennuksen helppous takaa, että jokainen yhteysongelma ratkeaa sovelluksella. Profiilin pitää vastata organisaation käytäntöjä, käyttäjätilin toimia ja laitteen pystyä liittymään verkkoon. Jos jokin näistä ehdoista ei täyty, käyttäjän kokemus voi olla turhauttava, vaikka itse määritys olisi tehty oikein.

Minulle sovelluksen tärkein kompromissi on se, että yksinkertaisuus tulee vähäisemmän näkyvyyden hinnalla. Profiili säästää käyttäjältä teknisiä valintoja, mutta samalla on vaikeampi hahmottaa, mikä yksittäinen asetus aiheutti ongelman. Siksi suosittelen pitämään organisaation tunnuksen oikean muodon ja tukiohjeen helposti löydettävissä. Se tekee avun pyytämisestä täsmällisempää kuin pelkkä viesti siitä, ettei Wi-Fi toimi.

Kenelle suosittelen tätä työkalua?

Suosittelen geteduroamia opiskelijalle, tutkijalle ja työntekijälle, joka käyttää eduroamia usealla kampuksella tai joutuu määrittämään yhteyden uudelle puhelimelle. Se on erityisen hyvä ihmiselle, joka haluaa päästä verkkoon ilman verkkoteknisten asetusten opiskelua. Ilmaisuus ja matala ikäraja tekevät kokeilemisesta helppoa, mutta todellinen hyöty riippuu oman organisaation tuesta.

Jättäisin sen väliin, jos tarvitset VPN:n, yleisen Wi-Fi-turvatyökalun tai ratkaisun organisaation ulkopuolisiin verkkoihin. En myöskään vaihtaisi toimivaa manuaalista asetusta sovellukseen vain vaihtamisen vuoksi. Jos eduroam ei yhdistä, ongelma kannattaa ensin rajata: löytyykö oma laitos, toimivatko tunnukset ja onko internet käytettävissä käyttöönoton aikana?

Oma loppuarvioni on myönteinen mutta rajattu. geteduroam on parhaimmillaan pieni, käytännöllinen oikotie eduroamin käyttöönottoon, ei kokonaisvaltainen verkkoratkaisu. SURF B.V.:n sovellus tekee monimutkaisesta asetuksesta helpomman silloin, kun organisaation profiili on kunnossa. Jos kuulut tuettuun laitokseen ja olet vaihtamassa laitetta, asentaisin sen mieluummin etukäteen kuin etsisin kampuksella epätoivoisesti oikeita Wi-Fi-asetuksia. Jos taas tarvitset enemmän hallintaa tai oma organisaatiosi ei tue palvelua, laitoksen oma manuaalinen ohje on todennäköisesti parempi reitti.