...
- Željenu promjenu najaviti timu sustava AAI@EduHr na adresu aai@srce.hr te s timom dogovoriti točan termin promjene.
- Popuniti Zahtjev za stjecanje ili promjenu statusa članice AAI@EduHr, ovjeriti ga, potpisati i poslati poštom na adresu navedenu na obrascu.
- Svim korisnicima koji se nalaze u LDAP imeniku ustanove obavezno i na vrijeme treba najaviti točan datum promjene korisničkih oznaka jer nakon što prebacite LDAP imenik na novu domenu, autentikacija sa starim korisničkim oznakama više neće biti moguća. Korisnicima objasniti da će se promijeniti domena u njihovoj korisničkoj oznaci, a da će im zaporka ostati ista.
- Voditi računa o tome da će neke aplikacije promjenom korisničke oznake korisnika izgubiti povijest korištenja za korisnike kojima se promijenila korisnička oznaka (ako je aplikacija tako dizajnirana da osobu pamti po korisničkoj oznaci, promjenom korisničke oznake aplikacija će misliti da je to novi korisnik). Upozoriti korisnike na tu činjenicu. U slučaju da ustanova koristi neki sustav za e-učenje, svakako obavjestiti održavatelje sustava o nadolazećim promjenama.
- U dogovorenom terminu u koordinaciji s timom sustava AAI@EduHr na poslužitelju ustanove napraviti promjene opisane u nastavku.
- ako koristite uslugu ugošćavanja primarnih AAI@EduHr servisa na računalu hosting.aaiedu.hr, promjene će za vas napraviti tim sustava AAI@EduHr
- ako koristite uslugu ugošćavanja sekundarnih AAI@EduHr servisa, svakako to napomenuti u postupku dogovoranja.
...
- U datoteci /etc/freeradius/modules/ldap-aai liniju:
basedn = "dc=stara_domena,dc=hr"zamijenite linijom:
basedn = "dc=nova_domena,dc=hr"Prema potrebi, u istoj datoteci promjenite i naziv poslužitelja u liniji:
server = "naziv_posluzitelja" - U datotekama /etc/freeradius/proxy-eduroam.conf i /etc/freeradius/sites-available/aai liniju:
realm stara_domena.hr {
zamijenite linijom:realm nova_domena.hr {
- Prema uputama za upravljanje certifikatom (FreeRADIUS) generirati novi rootCA i poslužiteljski certifikat koji će imati ispravnu vrijednost nove domene;
- Prema uputama kako korisnicima omogućiti spajanje na eduroam predati novi rootCA i novi logo institucije u installer uslugu;
- Ako institucija ima uvedenu eduroam uslugu, zatražite novu vrijednost atributa Operator-Name slanjem elektroničke pošte na adresu admin@eduroam.hr. Novu vrijednost unesite u konfiguraciju RADIUS poslužitelja prema uputama datim na STRANICI;
- Obavijestite sve korisnike da je zbog promjene domene potrebno ponovno konfigurirati uređaje za spajanje na eduroam uslugu. Najjednostavniji način za rekonfiguraciju je korištenjem eduroam installer(link is external) alata;
Promjena konfiguracije AOSI poslužitelja
...