Jasmina Hodzic, USIT/SAPP/GT VirtHome UiOs andre identitetsforvaltning- og tilgangskontrollsystem.

Presentasjon om: "Jasmina Hodzic, USIT/SAPP/GT VirtHome UiOs andre identitetsforvaltning- og tilgangskontrollsystem."— Utskrift av presentasjonen:

1 Jasmina Hodzic, USIT/SAPP/GT VirtHome UiOs andre identitetsforvaltning- og tilgangskontrollsystem

2 Jasmina Hodzic, USIT/SAPP/GT Hva er VirtHome? Et system som kan utstede ID og gi tilgang til adgangsbegrensede tjenester til personer som ikke har noe tilknytning til UiO VirtHome er basert på Cerebrum Består av: –En Cerebrum-database med tilpasninger for VirtHome-bruk –Et webgrensesnitt for registrering av tilganger/selvregistrering for brukere –Et eksportsystem (for tiden LDAP) der informasjon om brukere og tilgangsgrupper kan “publiseres”

3 Jasmina Hodzic, USIT/SAPP/GT Hvem kan bruke VirtHome? Alle fødererte brukere –Autentiserer seg via føderasjonen (foreløpig er det kun snakk om Feide) Personer uten tilknytning til UiO eller en godkjent føderasjon –Registrerer seg i VirtHome (via en invitasjon) og autentiserer seg med data som er lagret i VirtHome

4 Jasmina Hodzic, USIT/SAPP/GT Hvorfor bruke VirtHome? VirtHome skal gjøre det enklere å dele adgangsbegrensede ressurs på tvers av institusjons- og landegrenser For UiO sin del skal VirtHome redusere mengden manuelle registreringer i Cerebrum og gjesteregistreringer

5 Jasmina Hodzic, USIT/SAPP/GT Hvorfor bruke VirtHome? Mulighet for å gi tilgang til brukere utenfor UiO –Både de som er medlem i en føderasjon UiO selv er medlem av og andre Mulighet til å etablere tilgangsgrupper med blandet medlemskap (der både personer fra UiO og de uten tilknytning er medlemmer) Mulighet til å vedlikeholde tilgang til egen ressurs via en slik tilgangsgruppe Slipper å vedlikeholde data om personer som ikke er registrert i et autoritativt kildesystem – det skal de gjøre selv

6 Jasmina Hodzic, USIT/SAPP/GT Hvordan bruke VirtHome? Hvis du er UiO-bruker (eller medlem av en føderasjon UiO er koblet til) går du til http://virthome.usit.no/ og logger inn.http://virthome.usit.no/ –Du blir automatisk registrert som føderert VirtHome-bruker Opprett en tilgangsgruppe for din ressurs Inviter folk til gruppen –Du må kunne deres e-postadresser) Gi gruppen din tilgang til ressursen –Du må ha lov til å gjøre dette på din ressurs og per i dag gjøres det lokalt i tjenestene ressursen ligger i Så snart de inviterte har bekreftet at de vil være med i din gruppe kan dere dele ressursen

7 Jasmina Hodzic, USIT/SAPP/GT Hvordan bruke VirtHome? Når du ikke lenger trenger eller vil vedlikeholde en tilgangsgruppe kan du slette den fra VirtHome. –Hvorvidt tilgangene til ressursen forsvinner er opp til den enkelte tjenesten Når du ikke lenger ønsker å være bruker i VirtHome kan du bruke webgrensesnittet til å gjennomføre avvikling

8 Jasmina Hodzic, USIT/SAPP/GT Bruksvilkår Det blir utarbeidet reglement for: –Fødererte brukere i VirtHome –Tjenesteeire ved UiO i VirtHome –Lokale brukere i VirtHome http://www.usit.uio.no/prosjekter/virthome/spesifikasjoner/reglement/

9 Jasmina Hodzic, USIT/SAPP/GT Demo Registrering føderert bruker Opprettelse av gruppe Utsending av invitasjon Registrering VirtHome bruker

10 Jasmina Hodzic, USIT/SAPP/GT Dokumentasjon Dokumentasjon skal utarbeides på engelsk og norsk Tjenestedokumentasjon vil i utganspunktet være tilgjengelig på: –http://www.usit.uio.no/tj-grupper/cerebrum/instanser/virthome/http://www.usit.uio.no/tj-grupper/cerebrum/instanser/virthome/

11 Jasmina Hodzic, USIT/SAPP/GT Utrulling Planlagt for medio mars Noen potensielle brems: –Registrering av brukere uten invitasjon –Domene for VirtHome –Driftsorganisasjon for VirtHome –Promotering av tjenesten (nettsted, dokumentasjon, eksempler, møter/foredrag etc) –Sikkerhetssjekk for grensesnitt