Sustavi ISVU i AAI@EduHr se mogu povezati kako bi se omogućilo održavanje LDAP imenika ustanove kroz ISVU, što obuhvaća kreiranje, izmjenu i brisanje elektroničkih identiteta kroz sučelje ISVU aplikacija.
Note |
---|
VAŽNA NAPOMENA: uspostava operativne veze između ISVU-a i AAI@EduHr nije nužna za omogućavanje autentikacije u ISVU putem AAI@EduHr elektroničkih identiteta, već samo za održavanje LDAP imenika kroz ISVU aplikacije. |
Koraci koji se moraju napraviti kad visoko učilište Koraci koje visoko učilište mora napraviti, kad odluči održavati AAI imenik kroz ISVU su sljedeći:
- Imenovanje osoba zaduženih za uspostavu operativne veze ISVU -> AAI na visokom učilištu (dopispredložak dopisa).
- Snimka početnog stanja - analiza, usporedba i Inicijalno uparivanje korisničkih podataka u ISVU bazi podataka i AAI imeniku ustanove.
- Ažuriranje "problematičnih" korisnika u AAI imeniku ustanove - odnosi se na korisnike koji se nalaze u imeniku, ali ne i u ISVU, i obrnuto.
- Sinkronizacija podataka u AAI imeniku s podacima u ISVU bazi.
Završni unos korisničkih podataka u ISVU bazu i prelazak na održavanje imenika kroz ISVU sučelje.
Info Koraci 1-5 se rade u suradnji sa AAI timom i detaljnije su opisani na http://www.aaiedu.hr/faq_isvu.html. Unos podataka o elektroničkim identitetima u ISVU bazu i aktivacija operativne veze ISVU -> AAI@EduHr, čime ustanova prelazi na održavanje podataka u imeniku kroz ISVU sučelje. Ovaj korak obavlja Centar potpore ISVU-a, nakon čega obavještava ustanovu o učinjenom.
Info Kako bi se olakšao i ubrzao postupak inicijalnog uparivanja podataka iz ISVU i AAI@EduHr, u produkciju je puštena i aplikacija za inicijalno uparivanje (https://isvu.aaiedu.hr/) koja pokriva 1. i 2. korak.
Tip Koraci 2. i 3. su vremenski vrlo zahtjevni i njihovo trajanje može varirati, od nekoliko dana pa čak do nekoliko tjedana, što ovisi o količini i kvaliteti podataka u ISVU i u LDAP imeniku, te o angažmanu osoba koje obavljaju postupak.
Zato je preporuka da se inicijalno uparivanje obavlja u mirno doba godine, kad nema previše izmjena podataka u ISVU niti akcija u imeniku (npr. kreiranja/izmjene elektroničkih identiteta), dakle da se izbjegavaju periodi upisa bilo novih studenata na visoko učilište bilo studenata u sljedeću akademsku godinu.U prozoru Parametri ustanove za vrstu povezanosti (AAI) (u modulu Studiji ili studenti ili u modulu Koordinator) za sve vrste povezanosti podržane u ISVU-u (djelatnik, vanjski suradnik, student) treba evidentirati zapis s parametrima koji definiraju ponašanje sustava prilikom održavanja imenika kroz ISVU. Tu je za svaku podržanu vrstu povezanosti moguće uključiti automatsko kreiranje elektroničkih identiteta prilikom upisa na visoko učilište/zapošljavanja na ustanovi, uključiti automatsko brisanje elektroničkih identiteta, definirati algoritme koji će se koristiti za generiranje identifikatora korisnika i prvog dijela mail adrese, definirati poddomenu za
U prozoru Parametri ustanove (modul Studiji i studenti), parametar Inicijalno kreiranje elektroničkog identiteta za AAI prilikom upisa na VU se može postaviti na Da.
Info Parametar Inicijalno kreiranje elektroničkog identiteta za AAI prilikom upisa na VU se odnosi i na studente i na zaposlenike. Ako je postavljen na Da, brucošima će se prilikom upisa na visoko učilište kreirati elektronički identitet, a zaposlenicima prilikom evidencije podataka o zaposlenju na ustanovi. U okviru Algoritmi za AAI potrebno je evidentirati koji će se algoritam koristiti za generiranje korisničke oznake i identifikatora korisnika (UID-a), a koji za e- mail adrese.
Info U koraku 53, Centar potpore ISVU postavlja algoritme prema obliku korisničkih oznaka i e-mail adresa koje trenutno postoje u imeniku-a obavlja inicijalni unos parametara za sve podržane vrste povezanosti. Visoko učilište treba provjeriti i po potrebi može promijeniti algoritme. Aktivacija automatskog brisanja elektroničkih identiteta moguća je evidencijom podataka u okviru Parametri za automatsko brisanje elektroničkih identiteta.
Info Osoba koja će evidentirati navedene podatke mora u ISVU imati parametre.
Navedene parametre može evidentirati ISVU koordinator ili osoba koja u ISVU-u ima barem dozvolu za rad s podacima o nastavnom programu (903).Za osobe Osobama koje će ažurirati podatke o elektroničkim identitetima kroz ISVU , treba dodijeliti odgovarajuće dozvole (ukoliko ih već nemaju odgovarajuće dozvole, potrebno je poslati odluku o imenovanju.). To može učiniti ISVU koordinator u modulu Koordinator (prozor Osoba).
Info Osobe koje će ažurirati podatke o identitetima u prozoru Elektronički identitet trebaju biti administratori imenika bez ograničenja i u ISVU imati dozvolu za rad s dozvolama za korisnike (900).Info Osobe koje će ažurirati podatke o identitetima zaposlenika koristeći opcije pod AAI u prozoru Osoba trebaju u ISVU imati dozvolu za rad s podacima o zaposlenicima (902).
Osobe koje će ažurirati podatke o identitetima studenata kroz modul Studiji i studenti (opcije pod AAI u prozoru Student na visokom učilištu) trebaju imati dozvolu za rad s podacima o studentima i upisima (905).
Note | ||
---|---|---|
| ||
Jednom kada ustanova počne koristiti ISVU za održavanje AAI imenika tada se kreiranje, brisanje ili izmjena uparenih elektroničkih identiteta obavlja isključivo kroz ISVU. |
...
. |