© USIT/SAPP/GT UNIVERSITETET I OSLO Brukeradministrasjon ved UiO v/Bård Jakobsen (Senioringeniør), Gruppeleder, Gruppe for drift av grunntjenester (GT)

Presentasjon om: "© USIT/SAPP/GT UNIVERSITETET I OSLO Brukeradministrasjon ved UiO v/Bård Jakobsen (Senioringeniør), Gruppeleder, Gruppe for drift av grunntjenester (GT)"— Utskrift av presentasjonen:

1 © USIT/SAPP/GT UNIVERSITETET I OSLO Brukeradministrasjon ved UiO v/Bård Jakobsen (Senioringeniør), Gruppeleder, Gruppe for drift av grunntjenester (GT) Seksjon for system- og applikasjonsdrift (SAPP) Samboer med Elisabeth... osv.......

2 © USIT/SAPP/GT UNIVERSITETET I OSLO Agenda Hva er UREG2000 og hva er BOFH Litt UREGs historie En person sin kontos liv og levnet Synkronisering Kataloger Student-it

3 © USIT/SAPP/GT UNIVERSITETET I OSLO ITPersonellØk. Forsk.Studie Info. Sentralt Fakultet Institutt Styringspyramiden

4 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva er et Brukeradministrative system (BAS) Student register Student register Personal register BAS Personer Brukere

5 © USIT/SAPP/GT UNIVERSITETET I OSLO Brukeradministrative system (BAS) Person - Fødselsnummer - Navn - Adresse - Tilknytning - Type Gruppe - Gruppenavn/ID - Beskrivelse - Medlemmer - Brukere - Grupper Bruker - Brukernavn/ID - Passord - e-postadresse - Type

6 © USIT/SAPP/GT UNIVERSITETET I OSLO I begynnelsen var... Pre UREG –Flate filer, manuell registrering, mange filer å oppdatere UREG –Oracle DB, bofh UREG2000 –Mere automatikk –Synkronisering mot LT og FS –Fortsatt mye utvikling, nye moduler Cerebrum –Ny ureg. I produksjon sommer 2003.

7 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva er UREG2000? En Oracle database Et API-sett skrevet i Perl5 En samling av programmer for oppdatering og vedlikehold av brukere, maskiner, grupper Rutiner for informasjonsutveksling mot LT og FS Rutiner for printerkvoter, med konto for den enkelte bruker.

8 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva gjør UREG2000 Administrerer brukere –bygger, endrer og sletter brukere –autentisering »OS – unix, NT, W2K, osv »Systemer – Lotus Notes, ClassFronter, Oracle, osv –rettigheter –printerkvoter Administrerer grupper Skal administrere meta-info om maskiner

9 © USIT/SAPP/GT UNIVERSITETET I OSLO Hvorfor UREG2000? Ønsker synkronisert brukernavn + passord. Ønsker kun ETT sted å oppdatere informasjon om brukere, uansett hvilket system/OS brukeren bruker. Ønsker ETT kontaktpunkt for eksterne som ønsker autentiserings- og autorisasjons-informasjon. Ønsker ETT utgangspunkt for levering av informasjon til nye tjenester (Katalog, LMS, osv.)

10 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva er BOFH? BrukerOrganisering For Hvermansen –Andre kan se: http://members.iinet.net.au/~bofh/ http://www.theregister.co.uk/content/30/index.html Tekstbasert klient inn mot UREG2000 Kan brukes til det meste når det gjelder brukere ved UiO

11 © USIT/SAPP/GT UNIVERSITETET I OSLO Ureg2000 FSLT NIS (UiO) NT AD (W2K) Notes ARS Tivoli BOFH Oppringt UA (Adgangskontroll) PRISS Exim NIS (IfI) LDAP LMS (CF)

12 © USIT/SAPP/GT UNIVERSITETET I OSLO LT – Lønn og Trekksystem er UiO sitt eneste personalsystem gir UREG: –steder »SKO - StedKOde »Navn »Katalogmerke »Kontaktadresser –personer: »Ansatte (med tilsetting) persontype = A »Bilagslønnet persontype = M »Jobbsted og privatadresse »Reservasjonsdata jmf. katalogen er autoritativt for steddata i UREG

13 © USIT/SAPP/GT UNIVERSITETET I OSLO mere LT LT får –Mailadresse til personens primærkonto –brukernavn til personens primærkonto

14 © USIT/SAPP/GT UNIVERSITETET I OSLO Ansatte mm. Hvem som defineres som ansatte avgjøres av den informasjonen vi får fra LT. Systemeier for LT er OPA (Organisasjons- og personalavdelingen) Problemer: –Tar for lang tid å få inn informasjon i LT om nytilsatte. –Får ikke informasjon om andre enn de som har et ansettelses forhold til UiO. »Ikke sivilarbeidere, Kaia-ansatt, eksternfinansierte, gjesteforskere, osv.

15 © USIT/SAPP/GT UNIVERSITETET I OSLO Roller i LT Personer i LT kan tildeles roller. Roller er organiser i kategorier (adm, it, studie, personell, etc) Roller gjelder i forhold til sted (og underliggende steder om de ikke har rollen definert). For eksempel: –Kontorsjef for 150500 (IfI) –Studiekonsulent for 140400 (GI) –LITA for 180300 (ISP)

16 © USIT/SAPP/GT UNIVERSITETET I OSLO FS – Felles Studentsystemer er UIO sitt eneste studentregister gir UREG: –Studenter, persontype = S »Navn »Semesteradresse »Studium Emner Opptak Aktivt studieprogram Studienivå –EVU-studenter, persontype = E »Navn »Adresse »Kurs –Fagpersoner, persontype = F »Navn »Adresse »Arbeidssted ved UiO

17 © USIT/SAPP/GT UNIVERSITETET I OSLO mer FS FS får –Mailadressen til personens primærbruker –Data om aktive ansatte (som fagpersoner) i FS –Data om aktive vitenskaplige ansatte (som aktive fagpersoner) i FS

18 © USIT/SAPP/GT UNIVERSITETET I OSLO Vi har i dag: Fakultet :Ansatte: Ans./stud : Student : Eksterne/Andre : Total TF : 44 : 29 : 564 : 104 : 741 JUS : 240 : 191 : 4885 : 351 : 5667 Med : 1125 : 211 : 2484 : 2300 : 6120 HF : 702 : 358 : 8790 : 821 : 10671 MN : 1007 : 606 : 5772 : 2202 : 9587 Odont : 366 : 73 : 415 : 283 : 1137 SV : 416 : 261 : 7604 : 582 : 8863 UV : 296 : 117 : 3740 : 425 : 4578 UKM : 105 : 9 : 3 : 24 : 141 UNM : 141 : 13 : 24 : 81 : 259 UiO sentralt: 901 : 201 : 1406 : 1293 : 3801 Andre : 42 : 7 : 109 : 493 : 651 Total : 5385 : 2076 : 35796 : 8959 : 52216

19 © USIT/SAPP/GT UNIVERSITETET I OSLO Bygge bruker – howto Cr.user Ansatt Student Andre I LT? Gjest eller gjesteforsker Registrer m/adekvat subtype I posten ’user screate’ a A Manuelt ? I FS Fødselsnr? Ja Nei

20 © USIT/SAPP/GT UNIVERSITETET I OSLO Studenter, hva nå? USIT har efter en tids diskusjon besluttet å endre en del av rutinene rundt brukeradministrasjon knyttet til studentbrukere: Kravet som obligatorisk basiskurs bortfaller Alle studenter skal ha brukernavn Alle aktive studenter skal ha konto

21 © USIT/SAPP/GT UNIVERSITETET I OSLO Brukernavn vs. konto Brukernavn/Brukerid –Små bokstaver, tall mm. Max 8 tegn –Passord –Ingen tjenester (eller svært redusert mengde tjenester). Konto –Home-directory –Mail-adresse –Web-område –Innlogging på maskiner og servere –Oppringt –mm.

22 © USIT/SAPP/GT UNIVERSITETET I OSLO Alle studenter skal ha brukernavn Med brukernavn her så menes IKKE ’unix- brukernavn’ Brukernavn sendes ut i forbindelse med tilbud om studieplass ved UiO. Dvs: –Ligger i FS med tilbud om studieplass ved UiO –Er registrert på et EVU-kurs som starter senest om 14 dager. Brukernavn beholdes så lenge man har et opptak til et studieprogram ved UiO.

23 © USIT/SAPP/GT UNIVERSITETET I OSLO Alle aktive studenter skal ha konto Med aktiv student menes: –Semesterregistrert seg og melde seg til eksamen i et emne som kan inngå i et studieprogram man har et opptak til som ikke er 'PRIVATIST'. –Være registrert til et EVU-kurs som starter senst om 14 dager. Kontoen beholdes så leng man er aktiv student. EVU-studenter er aktive inntil 14 dager efter at deres kurs ble avsluttet. Når en student ikke er aktiv skal kontoen sperres, og denne skal slettes senest 6 måneder efter (om ikke status har endret seg). Alle blir bygget efter en profil avledet av hva de driver med.

24 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva betyr dette for LITA Tildels kraftig økning i antallet brukere som skal støttes (varierer fra fakultet til fakultet) Redusert administrasjon knyttet til utdeling av brukernavn og passord. Stor sansynlighet for midlertidig økning i antall studenter som ikke husker brukernavn/passord.

25 © USIT/SAPP/GT UNIVERSITETET I OSLO Så hva har vi egentlig gjordt? Bygging av brukere for aktive studenter: –Bygget 8 944, brev ut i slutten av juni –Per i dag ca 200 brev i retur til USIT Fra 14. august til 16. september: –13 027 brukere, brev sendt fortløpende fra ca 20. august –Per i dag har drøyt 600 brev kommet i retur. 505 til bygget efter 16. september

26 © USIT/SAPP/GT UNIVERSITETET I OSLO Problemer Vi var forsinket med bygging og utsendelse –Flere kurs ble bygget utenom efter som start var så tidlig i august at brev ikke var sendt ut. Vi har hatt noe for stor tiltro til adresseinformasjonen i FS. –Studenter med kun opptak har ikke semesteradressen registrert efter som dette er noe studenten selv registrerer i forbindelse med semesterregistrering. En del studenter har gamle brukere de ikke er kjent med, og får derfor ikke brev.

27 © USIT/SAPP/GT UNIVERSITETET I OSLO Problemer (ii) Enkelte prosesser rundt FS og opptak tar veldig lang tid, og det er ikke alltid det er samsvar mellom studierett og studieønsker til en student. ExPhil er et eget studieprogram, og det hører hjemme ved HF. En del studenter har kun opptak til ExPhil (607 stykker per 15. september) og har med andre ord ikke noe annet sted å gå. Brevproduksjonen har vært tidkrevende, med noe feilkjøringer som har forsinket prosessen. En kjøring 23. august har hatt feil slik at i underkant av 200 ikke fikk brev utskrevet.

28 © USIT/SAPP/GT UNIVERSITETET I OSLO Problemer (iii) Selv om brevet til de som har fått reservert bruker sier at de skal skifte passord, så er ikke dette mulig før konto bli bygget... Viktig informasjon ser ut til ikke ha kommet frem: ”Hva gjør en når en ikke har fått brev?”

29 © USIT/SAPP/GT UNIVERSITETET I OSLO Tidsløp Når studierett er gitt. –Påfølgende natt genereres en reservert bruker –Brev skrives og falses påfølgende dag –Går med budavdelingen fra USIT ca kl 1200 samme dag om mulig. Når semesterregistrering er gjordt. –Brukerkonto bygges påfølgende natt. –Hvis ingen reservert konto, så bygges med nytt navn og brev sendes ut jmf. punktet over.

30 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva om student ikke har fått brev? Sjekk om vedkommende har brukernavn –’user fnr’ –Hvis brukerkonto, sett passord og gi studenten denne. Sjekk om studierett Sjekk om semesterregistrert –’user studinfo’ eller med FS-klienten –Hvis ikke, send studenten til studieveileder/studiekonsulent. Hvis usikker, ring oss (52750), mail oss studit-core@usit.uio.no.

31 © USIT/SAPP/GT UNIVERSITETET I OSLO Per Person er ny student ved UiO  FS har opptak til SV (SAMVIT). –Per melder seg til Ex.Phil og Ex.Fac. –Per bor på Sogn studentby og har nett i veggen vil ha brukernavn og passord. Hvordan? –Fått tilsendt brev –Studentbynett: kontakt resepsjonen på studentbyen eller resepsjonen ved Sogn Studentby

32 © USIT/SAPP/GT UNIVERSITETET I OSLO Forberedende (Ex.Phil/Ex.Fac) De som følger et fagstudium samtidig registreres under dette faget De studenter som er opptatt til et fagstudium regnes som studerende innen dette under deres studium av Ex.Phil/Ex.Fac Hva så med de som ikke har noe opptak til noe fagstudium? Disse bør få tilgang til laveregradsstuer på hele campus, men er primært HF sitt ansvar.

33 © USIT/SAPP/GT UNIVERSITETET I OSLO Struktur File-server for studenter

34 © USIT/SAPP/GT UNIVERSITETET I OSLO Strukturen på Platon (I) Diskene ligger alle under /uio/(platon|hegel|hume|kant)/ Strukturen er basert på fakultet og nivå i studiet Nomenklaturen: /uio/platon/ - Fakultet: jus, hf, mn, sv, uv, tf Nivå: l-laveregrad, h-høyeregrad Alle diskene er på 8/10 GB Inneholder 400 laveregradsstudenter eller 100 på hovedfag

35 © USIT/SAPP/GT UNIVERSITETET I OSLO Strukturen på Platon (II) I tillegg: div-l1 –Studenter som ikke lar seg plassere på ett fakultet pending1 –Studenter uten lovlige emner og som vi derfor ikke har funnet plass til (når de ble flyttet med ’move_platon’ i bofh). Disse vil bli sperret og derefter slettet om ikke deres studiestatus endres. Pluss noen til: bio-h#, iss-u1 osv.

36 © USIT/SAPP/GT UNIVERSITETET I OSLO Profiler for studenter Aktivt studieprogram er studieprogram studenten har et lovlig opptak til (ikke privatist) og som vedkommende også har eksamensoppmelding i. Sted for EVU-kurs er det fakultet som står ansvarlig. Profilen bestemmer: –SKO  Mail-adresse –Primærgruppe –Filgrupper –Netgrupper –Home-dir

37 © USIT/SAPP/GT UNIVERSITETET I OSLO Per finner tilleggsbeite! SV er greit, men informatikk er også kult! Hva skjer med kontoen til Per? –Spread += i –Ekstra fil- og nettgrupper –Nytt hjemmeområde  /platon/div-l# Printerkvoter? –Litt endring, men merk at IFI kjører eget...

38 © USIT/SAPP/GT UNIVERSITETET I OSLO Printerkvoter ”Initiert-kvote” –Hvor mange sider brukeren får i utgangspunktet (som ny og eventuelt ved semesterstart) –Hvis matcher flere: velger den som gir størst ”Uke kvote” –Hvor mange sider brukeren får hver uke (natt til lørdag, bør vel flyttes til natt til fredag) –Hvis matcher flere: Får summen

39 © USIT/SAPP/GT UNIVERSITETET I OSLO Printerkvote (II) ”Max akkumulert” –max for hva en bruker kan samle opp av utskriftskvote –Hvis matcher flere: Får summen ”Max semester kvote –Max antall en bruker får skrive i løpet av semesteret –Hvis matcher flere: Får summen

40 © USIT/SAPP/GT UNIVERSITETET I OSLO Printerkvoter (III) Quota-file med direktiver En linje per direktiv Format: Betingelse –ng - Netgruppe –fg - Filgruppe –k- Emnekode –s - Aktivt studieprogram

41 © USIT/SAPP/GT UNIVERSITETET I OSLO Vi prøver...

42 © USIT/SAPP/GT UNIVERSITETET I OSLO Modifisering (i) e-postadesse, dvs. SKO for studentbrukeren –Endres kun om ikke gammel er relevant. Flytting –skjer på bakgrunn av data fra FS. –Emne av høyeste nivå bestemmer hvor. Unntak?

43 © USIT/SAPP/GT UNIVERSITETET I OSLO E-postadresse vs. SKO SKO –Personer har det (fått fra LT/FS) –Brukere har det. E-postadresse –Knyttet til bruker, bruker kan ha flere, men kun en som default. Vi omskriver automatisk til default. –Er gitt av brukers SKO.

44 © USIT/SAPP/GT UNIVERSITETET I OSLO Per blir LITA Per får seg jobb ved institutt for uprivat rett. Hva skjer med kontoen til Per? –Flytte studentkonto eller opprette egen? –Typer: ’A’, ’S’, ’E’, ’F’ og ’M’ (for person) –Flere konti er greit hvis behovet er der. –Mer enn 3 konti?

45 © USIT/SAPP/GT UNIVERSITETET I OSLO Modifisering (ii) Flytting i bofh med ’user move’ –batch –now –request/confirm –platon –cancel

46 © USIT/SAPP/GT UNIVERSITETET I OSLO Per blir student, igjen Per tar opp studenttråden Trenger Per ny konto? user screate

47 © USIT/SAPP/GT UNIVERSITETET I OSLO Per tar hovefag Per reiser til Utopia på feltundersøkelser i forbindelse med sitt hovedfag i sosialantropologi. Per blir borte i 3 semestre, han betaler semesteravgift Hva skjer med brukeren til Per? »1. Semester  Sperret »2. Semester  Slettet »3. Semester  nada

48 © USIT/SAPP/GT UNIVERSITETET I OSLO Per vender tilbake Etter noen år i det private er Per lei. Per kommer tilbake til UiO. Restore brukernavn? –Ja, men ikke nødvendigvis mere Restore innhold av hjemmeområde? –Inntil 5 år efter sletting Restore e-postadresse? –Fullnavn-adresser er ok, andre ikke.

49 © USIT/SAPP/GT UNIVERSITETET I OSLO Sletting av brukere Studenter –Autostud »Sperret 1. Semester uten lovlig registrering »Slettet semesteret efter –Andre: Opp til lokal IT-ansvarlig Ansatte –IT-reglementet: 3 månder etter oppsigelse av stilling. –I praksis: Opp til lokal IT-ansvarlig. Eksterne –Opp til lokal IT-ansvarlig. –Kommer: 6 månders varighet, og mulighet til fornying av konto for eksterne.

50 © USIT/SAPP/GT UNIVERSITETET I OSLO Dødsfall Student –Rapporter til SFA/SSA –Unix-drift Ansatt –Personalavdelingen –Unix-drift Andre –Unix-drift Hva skjer med konto: –Sperres –Web-område sperres –Kun tilgang for dødsboet, attesteres av bobestyrer.

51 © USIT/SAPP/GT UNIVERSITETET I OSLO UREG FS StudWeb Personer, emner, studier, undervisning Brukere, grupper, Tilgang, rettigheter ClassFronter Nettbasert læring

52 © USIT/SAPP/GT UNIVERSITETET I OSLO FS ↔ UREG2000 ↔ CF FS - Fødselsnummer - Navn - Adresse - Kurs/emner - Eksamen -Undervisning CF - Kurs/korridor - Rom - Rettigheter UREG2000 - Brukernavn/ID - Passord - Mailadresse - Type -Grupper Script som lager SQL-query's En kombinasjon av SQL-query’s og XML-eksport fra UREG.

53 © USIT/SAPP/GT UNIVERSITETET I OSLO Fra FS Studenter –Navn, adresse, emner, studium, opptak, undervisning, undervisningsaktiviteter, aktivitetstype, eksamen, kull mm Fagpersoner –Navn, adresse, fag, emner, undervisning, undervisingsaktiviteter, kurs, kursaktiviteter mm Deltaker (EVU-student) –Navn, adresse, kurs, kursaktiviteter med mer Til FS –E-post adresse (når SFA måtte ønske dette).

54 © USIT/SAPP/GT UNIVERSITETET I OSLO Grunnstruktur Korridor (Emne/fag eks: Grunnfag privatrett) Fellesrom Aktivitet Egen definerte rom FS genererte Lærerrom Et rom per undervisnings- aktivitet med folk

55 © USIT/SAPP/GT UNIVERSITETET I OSLO Litt konkretisert... Struktur –Fakultet –Institutt Emne/Undervisningsenhet/Efterutdanningskurs/Kull –Alle studenter meldt til eksamen og/eller undervisning i emnet inneværende semester –Undervisningsansvarlige/emne ansvarlige Undervisningsaktivitet/Kursaktivitet –Alle aktiviteter med studenter –Aktivitets ansvarlige/lærere

56 © USIT/SAPP/GT UNIVERSITETET I OSLO XML … Vi har laget en DTD som bygger på IMS Enterprice v 1.1 –Se http://www.imsproject.orghttp://www.imsproject.org IMS er en del av SCORM –Se: http://www.adlnet.org/http://www.adlnet.org/ På sikt må vi nok: –Støtte IMS Enterprice v2.0 (ikke DTD, men skjema) –Støtte IMS Learner Information Packaging v.1.0

57 © USIT/SAPP/GT UNIVERSITETET I OSLO LDAP – Lightweight Directory Access protocol En protokoll for hvorledes komunisere med en katalog En forenkling av DAP, som er X.500 sin måte å komunisere med kataloger. Standard: –V3: RFC2251 –V2: RFC1777

58 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva er en katalog (Directory)? En database ? Ja/Nei. Kjennetegnes ved at innhold skjelden oppdateres (skrives), men at man ofte gjør oppslag (leser) og spørsmål (søk).

59 © USIT/SAPP/GT UNIVERSITETET I OSLO X.500 Stort, digert, dinosaurus X.509 – Sertifikater X.519 – Protokoller –DAP – Directory Access Protocol –DSP – Directory System Protocol –Osv X.520 – Attributt spesifisering X.521 – Spesifiserer de generelle objektklassene.

60 © USIT/SAPP/GT UNIVERSITETET I OSLO Noen begreper DIT – Directory Information Tree Entry (’innslag’) – en samling attributer som danner en enhet (objekt) i en DIT. RDN – Relative Distinguished Name DN – Dinstinguished Name DSE – DSA-spesific Entry

61 © USIT/SAPP/GT UNIVERSITETET I OSLO Noen attributt navn dc – Domain component c – Country o – Organization ou – Organization Unit cn – Commen Name sn – SureName givenName displayName Uid

62 © USIT/SAPP/GT UNIVERSITETET I OSLO ObjectClass (Schema) TOP Person OrganizationalUnit inetOrgPerson Mfl.

63 © USIT/SAPP/GT UNIVERSITETET I OSLO LDIF – LDAP Interchange Format Standard: RFC2849 Et file-format for å beskrive kataloginformasjon. Format: – : –Tom linje skiller mellom objekter. Eks: –sn: Oftedal –sn:: T2Z0ZWRhbA== –Jpegphoto:< file:///usit/sauron/u2/larso/img/me.jpgfile:///usit/sauron/u2/larso/img/me.jpg

64 © USIT/SAPP/GT UNIVERSITETET I OSLO Søking Ved filter i en LDAP-klient (rfc2254) –Eks: (&(sn=Oftedal)(givenName=Lars*)) URL-søk (rfc2255) –ldap://ldap.uio.no/ou=person, dc=uio, c=no??sub? (&(sn=Oftedal)(givenName=Lars*))

65 © USIT/SAPP/GT UNIVERSITETET I OSLO Mere URL-søking ldap:// : / ? → attributter ? → Scop –Base – Søk kun i rot-noden for søket –One – Søk kun i noder rett under roten for søket –Sub – Søk i hele subtreet (inkl. rot) under rotnoden ? → Filter –! – NOT –& - AND –| - OR

66 © USIT/SAPP/GT UNIVERSITETET I OSLO Hva har UiO idag? ldap.uio.no Inneholder (Objekter) –Enheter ved UiO hentet fra LT –Personer ved UiO, hentet fra LT »Dvs Ansatte, som ikke har reservert seg –Studener ved UiO, hentet fra FS »Kun de som har gitt oss lov.

67 © USIT/SAPP/GT UNIVERSITETET I OSLO Sted (Org.unit) OU – Navn på enheten (multivalue) Street – Besøksadresse postalAddress – Postadresse telephoneNumber - Telefon facsimiletelephoneNumber – FAX

68 © USIT/SAPP/GT UNIVERSITETET I OSLO Person cn sn givenName uid – Brukernavn Mail Title street postalAddress telephoneNumber facsimiletelephoneNumb er eduPersonAffiliation

69 © USIT/SAPP/GT UNIVERSITETET I OSLO Hvor er vi? LDAPv3 –Norske tegn –Referanser –Sikkerhet »SASL – Simple Authentication and Security Layer »TLS – Transport Layer Security Modulere opp –Brukere –Personer –Org.unit –Grupper Schema –Subklasse av eduPerson og eduOrg

70 © USIT/SAPP/GT UNIVERSITETET I OSLO Skisse av katalog-struktur

71 © USIT/SAPP/GT UNIVERSITETET I OSLO FASIT Faglig arena for Student IT http://www.uit.no/FASIT

72 © USIT/SAPP/GT UNIVERSITETET I OSLO FEIDE Felles Elektronisk IDEntitet http://www.feide.no/