„HREFChecklist” változatai közötti eltérés

Innen: KIFÜ Wiki
3. sor: 3. sor:
  
 
* Az intézmény adatkezelési folyamatai megfelelően dokumentáltak-e?  
 
* Az intézmény adatkezelési folyamatai megfelelően dokumentáltak-e?  
* Ezek megfelelnek-e a [[HREFPolicy|Föderációs alapelvek]]-ben foglaltaknak.
+
** Van-e dokumentált és elérhető regisztrációs szabályzat?
* Az intézmény teljesíti-e a [[HREFIdPPolicy|Műszaki követlemény]]-ekben leírtakat, különös tekintettel [[HREFIdPPolicy#AAI_komponensek_konfigur.C3.A1ci.C3.B3ja.2C_.C3.BCzemeltet.C3.A9se|az előzetes konfiguráció által már]] megvalósítható részekre
+
** Van-e dokumentált és elérhető felhasználókezelési szabályzat?
 +
** Elérhető-e az adatkezelési szabályzat?
 +
** Ezek megfelelnek-e a [[HREFPolicy|Föderációs alapelvek]]-ben foglaltaknak?
 +
* Az intézmény teljesíti-e a [[HREFIdPPolicy|Műszaki követlemény]]-ekben leírtakat?
 +
** Van-e dokumentált incidenskezelés?
 +
** Van-e kijelölt ember, aki a föderációs ügyekért felelős, technikailag be tud avatkozni?
 +
** Van-e jól beállított naplózási mechanizmus?
 +
** Megfelelőek-e az entitás által használt kulcsok?
 +
** Megfelelőek-e az entitás által támogatott SAML-profilok?
 +
** Az attribútumspecifikációnak megfelelő-e az attribútumok használata?

A lap 2011. szeptember 5., 11:06-kori változata

Előzetes ellenőrzés

Az alábbi listán haladunk végig egy-egy csatlakozási kérelem beérkeztekor, és ennek eredményének figyelembe vételével hozza meg a Tagok Tanácsa a döntést a felvételről.

  • Az intézmény adatkezelési folyamatai megfelelően dokumentáltak-e?
    • Van-e dokumentált és elérhető regisztrációs szabályzat?
    • Van-e dokumentált és elérhető felhasználókezelési szabályzat?
    • Elérhető-e az adatkezelési szabályzat?
    • Ezek megfelelnek-e a Föderációs alapelvek-ben foglaltaknak?
  • Az intézmény teljesíti-e a Műszaki követlemény-ekben leírtakat?
    • Van-e dokumentált incidenskezelés?
    • Van-e kijelölt ember, aki a föderációs ügyekért felelős, technikailag be tud avatkozni?
    • Van-e jól beállított naplózási mechanizmus?
    • Megfelelőek-e az entitás által használt kulcsok?
    • Megfelelőek-e az entitás által támogatott SAML-profilok?
    • Az attribútumspecifikációnak megfelelő-e az attribútumok használata?