[webpmf] (Fwd) Policy logiranja preko SAML-a i otvaranja korisničkih računa

[Kresimir Kumericki]

Dragi svi,

ovo sam vec proslijedio biolozima koji imaju najvise vanjskih
suradnika, ali tice se svih pa evo saljem i ovdje. Rijec je o
mogucnosti logina na PMF-ov web nastavnicima koji nisu
zaposlenici PMF-a (vanjski suradnici). Ako imate kakvo misljenje
o ovom dolje, dajte ga brzo da bi se slijedeci tjedan konacno
rijesio novi sustav logina (a s njime nadajmo se i trenutni
niz problema s autorizacijom).

Konzultirajte se s lokalnim ISVU administratorima, ako
to niste vi, da izbjegnemo kasnije probleme! Mislim da je
kljucno pitanje kako su u ISVU zavedeni vanjski suradnici
i da li je to uniformno napravljeno za cijeli PMF?

Pozdrav,
Kreso

----- Forwarded message from Ivan Voras <ivan.voras at fer.hr> -----

Date: Tue, 09 Apr 2013 16:04:47 +0200
From: Ivan Voras <ivan.voras at fer.hr>
To: Krešimir Kumerički <kkumer at phy.hr>
CC: Kristijan Zimmer <kzimmer at fer.hr>,
	Svebor Prstačić <sveb at geri.cc.fer.hr>,
	Krešimir Kroflin <kresimir at geri.cc.fer.hr>
Subject: Policy logiranja preko SAML-a i otvaranja korisničkih računa
Organization: FER
User-Agent: Mozilla/5.0 (X11; FreeBSD amd64; rv:17.0) Gecko/20130322 Thunderbird/17.0.4

Pozdrav svima,

Trebamo dogovoriti policy odnosno algoritam koji bi opisivao koji
korisnički računi se mogu logirati preko SAML-a i što napraviti s njima
nakon logina. Predlažemo slijedeći policy:

* Djelatnici se smiju logirati samo ako kod nas postoji zapis iz ISVU-a
u kojem im je status "zaposlenik" ili "honorarno" . Ovo bi dozvolilo
login djelatnika koji imaju account na drugom fakultetu (npr
username at fer.hr) a rade na PMF-u. Ako se logira korisnik kojeg prije
nismo vidjeli onda mu otvorimo korisnički račun kod nas i stavimo ga u
grupu "djelatnici" i pridružimo ga kolegijima kao administratora.

* Studentima ne dozvolimo login ako nisu među onima za koje postoji
zapis u ISVU-u.

* Da li trebamo kao poseban slučaj obrađivati vanjske suradnike te da li
su vanjski suradnici u ISVU-u zapisani kao honorarci a u AAI-u kao
"vanjski suradnici"? Pitamo u smislu da li ih treba tretirati drugačije
nego lokalne zaposlenike (npr. da nisu u grupi "djelatnici" i nemaju
pristup intranetu nego su samo administratori na kolegijima).


============================================================================
Ivan Voras, PhD                      Internet: ivoras at fer.hr
Head of unit
Faculty of electrical engineering an

Unska 3
Zagreb
10000
Croatia

Additional information:

Last Name:	Voras
First Name:	Ivan
============================================================================




----- End forwarded message -----

-- 
Kresimir Kumericki                  http://www.phy.pmf.unizg.hr/~kkumer/