[webpmf] (Fwd) Re: Policy logiranja preko SAML-a i otvaranja korisničkih računa

[Renchi]

Pozdrav svima,

javimo se kad istestiramo na biologiji.

Lp
Renata

On Apr 18, 2013, at 2:55 PM, Kresimir Kumericki <kkumer at phy.hr> wrote:

> Dragi svi, a posebno biolozi,
> 
> ja cu probati ovo dolje, ali bilo bi dobro da to istestiraju i
> oni od vas koji imaju pristup ISVU i AAI (za razliku od mene koji moram
> za to pitati dva razlicita svoja sistemca).
> 
> Pozdrav,
> Kreso
> 
> ----- Forwarded message from Ivan Voras <ivan.voras at fer.hr> -----
> 
> Date: Thu, 18 Apr 2013 14:07:53 +0200
> From: Ivan Voras <ivan.voras at fer.hr>
> To: kkumer at phy.hr
> CC: Kristijan Zimmer <kzimmer at fer.hr>,
> 	Svebor Prstačić <sveb at geri.cc.fer.hr>,
> 	Krešimir Kroflin <kresimir at geri.cc.fer.hr>, webpmf at phy.hr
> Subject: Re: Policy logiranja preko SAML-a i otvaranja korisničkih računa
> Organization: FER
> User-Agent: Mozilla/5.0 (X11; FreeBSD amd64; rv:17.0) Gecko/20130322 Thunderbird/17.0.4
> 
> Pozdrav,
> 
> Sada bi trebalo funkcionirati prema opisanom:
> 
> 	* Djelatnicima UNIZG-a se dopušta login samo ako su u ISVU-u kao
> djelatnici PMF-a
> 	* Ako djelatnik nije stalni zaposlenik, ne stavlja ga se u grupu djelatnika
> 	* Studentima UNIZG-a se dopušta login samo ako su u ISVU-u kao studenti
> PMF-a
> 	* Sve ovo funkcionira bez obzira da li im AAI at Edu.HR korisničko ime
> završava na @pmf.hr ili ne.
> 
> Međutim, potrebno je testirati da li je sve ok, što ne možemo sami.
> Idealno bi bilo naći tri čovjeka ili korisnička računa koji se do sada
> nisu služili webom:
> 
> 	* Jednog stalnog zaposlenika
> 	* Jednog honorarnog zaposlenika / vanjskog suradnika
> 	* Jednog studenta.
> 
> Alternativno, možemo testirati tako da nam napravite tri korisnička
> računa u AAI at Edu.Hr a mi ćemo upisati probne podatke u našim tablicama
> koje drže ISVU podatke.
> 
> Testiranje logina je na adresi: https://www.pmf.unizg.hr/saml-login
> 
> Bilo je još dodatno pitanje da li možemo koristiti "organizacijske
> jedinice" iz ISVU-a za honorarne / vanjske suradnike - ovo ne bi bilo
> moguće bez dodatnog razvoja, ali ono što možemo je sve vanjske suradnike
> koji se prvi put logiraju u sustav (tj. ne postoji im još account)
> smjestiti u posebnu  grupu korisnika.
> 
> 
> 
> On 15/04/2013 12:24, Kresimir Kumericki wrote:
>> Pozdrav,
>> 
>> evo malo smo se konzultirali na PMF-u i stav je (cc-iram PMF-ovu
>> web-admin listu ako bude dodatnih komentara):
>> 
>> On (09 Apr 16:04), Ivan Voras wrote:
>>> * Djelatnici se smiju logirati samo ako kod nas postoji zapis iz ISVU-a
>>> u kojem im je status "zaposlenik" ili "honorarno" . Ovo bi dozvolilo
>>> login djelatnika koji imaju account na drugom fakultetu (npr
>>> username at fer.hr) a rade na PMF-u. Ako se logira korisnik kojeg prije
>>> nismo vidjeli onda mu otvorimo korisnički račun kod nas i stavimo ga u
>>> grupu "djelatnici" i pridružimo ga kolegijima kao administratora.
>> 
>> Moze tako.
>> 
>> 
>>> * Studentima ne dozvolimo login ako nisu među onima za koje postoji
>>> zapis u ISVU-u.
>> 
>> Moze tako.
>> 
>>> * Da li trebamo kao poseban slučaj obrađivati vanjske suradnike te da li
>>> su vanjski suradnici u ISVU-u zapisani kao honorarci a u AAI-u kao
>>> "vanjski suradnici"? Pitamo u smislu da li ih treba tretirati drugačije
>>> nego lokalne zaposlenike (npr. da nisu u grupi "djelatnici" i nemaju
>>> pristup intranetu nego su samo administratori na kolegijima).
>> 
>> Dakle, pristup djelatnickom intranetu po defaultu smiju imati samo
>> korisnici koji su zavedeni kao "normalni" djelatnici i u ISVU i u
>> AAI-iju. Oni koji su vanjski po bilo kojoj bazi trebaju dobiti samo
>> pravo na administraciju kolegija na kojima su nastavnici.
>> (Ukoliko ce postojati potreba da neki od njih dobiju prava na
>> neke dijelove intraneta, dat cemo im ta prava eksplicitno.)
>> 
>> Usput, da li vi u tom procesu logiranja namjeravate koristiti pripadnost
>> organizacijskoj jedinici u ISVU? Mi se bavimo mislju da za vanjske
>> suradnike otvorimo posebnu organizacijsku jedinicu izravno podredjenu
>> PMF-u (jer neki vanjski drze nastavu na vise odsjeka).
>> 
>> Pozdrav,
>> Kreso
>> 
>> 
> 
> ============================================================================
> Ivan Voras, PhD                      Internet: ivoras at fer.hr
> Head of unit
> Faculty of electrical engineering an
> 
> Unska 3
> Zagreb
> 10000
> Croatia
> 
> Additional information:
> 
> Last Name:	Voras
> First Name:	Ivan
> ============================================================================
> 
> 
> 
> 
> ----- End forwarded message -----
> 
> -- 
> Kresimir Kumericki                  http://www.phy.pmf.unizg.hr/~kkumer/
> _______________________________________________
> webpmf mailing list
> webpmf at phy.hr
> http://www.phy.pmf.unizg.hr/cgi-bin/mailman/listinfo/webpmf