VirtHome eller muligens WebID Bedre forslag? Send en e-post til

Transkript

1 VirtHome eller muligens WebID Bedre forslag? Send en e-post til Ny identitetsforvaltning- og tilgangskontrollsystem

2 Hva er VirtHome? Et system som kan: Utstede elektronisk ID i form av et brukernavn og et passord Opprette tilgangsgrupper der personer med og uten Feide-bruker kan være medlemmer Består av: En database Et webgrensesnitt Et eksportsystem (for tiden LDAP) der informasjon om brukere og tilgangsgrupper kan publiseres slik at nettbaserte tjenester kan benytte den

3 Bakgrunn Behov for å dele ressurser på web med personer uten Feide-bruker Mange gjester som blir registrert i UiOs Cerebrum og/eller SAP uten at de har behov for noe annet enn tilgang til adgangsbegrensede ressurs på web Behov for å dele ressurser på web med personer som har Feide-bruker på en annen institusjon enn UiO Mange gjester som blir registrert i UiOs Cerebrum og/eller SAP har en Feide-brukere alt og trenger kun tilgang til adgangsbegrensede ressurser på web

4 Hvorfor bruke VirtHome? VirtHome skal gjøre det enklere å dele adgangsbegrensede ressurser på tvers av institusjons- og landegrenser For UiO sin del skal VirtHome redusere «gjesteregistreringer» Spesielt manuelle registreringer i Cerebrum

5 Hvorfor bruke VirtHome? Mulighet for tilgang for personer utenfor UiO og Feide Tilgangsgrupper med blandet medlemskap Vedlikeholde tilgang til egen ressurs via tilgangsgrupper selv om medlemmene ikke er UiObrukere Slipper å vedlikeholde data om personer som ikke er registrert i et autoritativt kildesystem det skal de gjøre selv

6 Hvordan bruke VirtHome? Hvis du er Feide-bruker går du til og logger inn. Du blir automatisk registrert som VirtHome-bruker Opprett en tilgangsgruppe for din ressurs Inviter folk til gruppen Du må kunne e-postadresser for de du vil invitere:-) Gi gruppen din tilgang til ressursen Du må ha lov til å gjøre dette på din ressurs. Dette gjøres lokalt i tjenestene ressursen er knyttet til. Så snart de inviterte har bekreftet at de vil være med i din gruppe kan dere dele ressursen

7 Hvordan bruke VirtHome Mr X på UiO ønsker å tillatte Mr Y på NTNU å endre på dokumentet Mr X går til VirtHome og oppretter en gruppe: Navn: tilgang-fisk-i-havet Beskrivelse: «Tilgang til å editere artikkelen om fisk i havet» Ressurs: Mr X husker ikke hva Mr Ys e-postadresse er og sjekker på NTNUs nettsted eller ringer til Mr Y. Mr X sender en invitasjon til Mr Y via Virthomes grensesnitt Mr Y aksepterer invitasjon ved å følge en lenke han har fått i e- post og autentisere seg mot Feide Mr X logger inn i Vortex og legger inn redigeringstilgang for tilgang-fisk-i-havet Mr Y kan nå oppdatere dokumentet

8 Hvordan bruke VirtHome Ms Z, drgradsstipendiat ved UiO, ønsker å samarbeide med en drgradsstipendiat tilknyttet University of Djibouti Prosessen er den samme som før, men stipendiat fra Djibouti har ikke Feide-ID og må derfor velge et brukernavn og passord før hun kan bekrefte at hun vil være med i gruppen Ms Z har opprettet.

9 Hvordan bruke VirtHome? Når du ikke lenger trenger eller vil vedlikeholde en tilgangsgruppe kan du slette den fra VirtHome. Hvorvidt tilgangene til ressursen forsvinner er opp til den enkelte tjenesten! Når du ikke lenger ønsker å være bruker i VirtHome kan du bruke webgrensesnittet til å avvikle din egen tilgang Alle dine tilgangsgrupper blir da fjernet dersom du ikke har gitt dem bort til andre :-).

10 Noen begrensninger i bruk Brukernavn kan man ved selvregistrering velge selv Noen brukernavn vil bli tatt ut av omløp (root, virthome o.l.) Det er ikke tillatt å bruke e-postadresse som brukernavn Ellers er det fritt frem, så lenge man holder seg over 5 tegn Ingen gjenbruk av brukernavn Gruppenavn kan velge selv når man registrerer en gruppe Noen gruppenavn blir tatt ut av omløp (admin o.l.) Det er ikke tillatt å bruke e-postadresse som gruppenavn Ellers er det fritt frem så lenge man holder seg over 5 tegn Ingen gjenbruk av gruppenavn

11 Bruksvilkår Det blir utarbeidet reglement for: Fødererte brukere i VirtHome Tjenesteeire ved UiO i VirtHome Lokale brukere i VirtHome Vilkår for bruk

12 Dokumentasjon Dokumentasjon skal utarbeides på engelsk og norsk Tjenestedokumentasjon vil i utganspunktet være tilgjengelig på:

13 Utrulling Etter planen før påske Vi sender ut info om hva som blir åpnet, når og hvordan etterhvert