„NIIFI IdP” változatai közötti eltérés

Innen: KIFÜ Wiki
(létrehozás)
 
a (+ software)
 
(6 közbenső módosítás, amit 2 másik szerkesztő végzett, nincs mutatva)
1. sor: 1. sor:
 
{{FederationMember
 
{{FederationMember
 
|name=NIIF Intézet
 
|name=NIIF Intézet
|numOfUsers=56
+
|software=Shibboleth IdP 2.1
 +
|techContact=Bajnok Kristóf, aai _KuKaC_ niif _PoNT_ hu
 +
|numOfUsers=70
 
|numOfStudents=0
 
|numOfStudents=0
|numOfEmployees=44
+
|numOfEmployees=63
|numOfPartners=2
+
|numOfPartners=3
 +
|numOfOther=4
 +
|affiliationUsage=
 +
* '''Alkalmazott''': <code>edupersonAffiliation: employee</code>
 +
* '''Külsős munkatársak''': nincs <code>edupersonAffiliation</code> attribútum vagy <code>edupersonAffiliation: affiliate</code>
 
|registrationStudent=Nem alkalmazható
 
|registrationStudent=Nem alkalmazható
 
|registrationEmployee=Új munkatárs érkezése esetén - az érkező felettesének kérésére - a névtár felelős veszi fel az adatokat az NIIFI névtárába.
 
|registrationEmployee=Új munkatárs érkezése esetén - az érkező felettesének kérésére - a névtár felelős veszi fel az adatokat az NIIFI névtárába.
|registrationPartners=Az NIIF külön IdP-ben tartja nyilván a külsős munkatársakat (''NIIF Partners' IdP''). Az NIIF-fel speciális (szoros) viszonyban levők szintén azonosíthatók ennél az IdP-nél, de ez kivétel, csak igazgató(helyettesi) utasításra hozható létre.
+
|registrationPartners=Az NIIF-fel speciális (szoros) viszonyban levők szintén azonosíthatók ennél az IdP-nél, de ez kivétel, csak igazgató(helyettesi) utasításra hozható létre.
 
|removeStudent=Nem alkalmazható
 
|removeStudent=Nem alkalmazható
 
|removeEmployee=A munkatárs kilépésekor a névtár felelős eltávolítja az <code>edupersonAffiliation: employee</code> attribútumot, az esetleg használt <code>edupersonEntitlement</code> értékeket és a kilépő munkatárs felettesével egyeztetett időpontban törli a felhasználó bejegyzését
 
|removeEmployee=A munkatárs kilépésekor a névtár felelős eltávolítja az <code>edupersonAffiliation: employee</code> attribútumot, az esetleg használt <code>edupersonEntitlement</code> értékeket és a kilépő munkatárs felettesével egyeztetett időpontban törli a felhasználó bejegyzését
|removePartner=Az NIIF külön IdP-ben tartja nyilván a külsős munkatársakat (''NIIF Partners' IdP''), amely része a [[HREF]] föderációnak. A speciális viszonyban levő felhasználók igazgató(helyettesi) utasítás szerint törölhetők
+
|removePartner=Nem meghatározott, mivel a felvétel is különleges eljárás szerint történik
|logRetention=Jelenleg nincs log rotálás
+
|logRetention=min. 6 hónap
 
|backend=LDAP
 
|backend=LDAP
|authType=Apache
+
|authType=Username/password
 
|passwordPolicy=A felhasználók jelszavait időnként audittal ellenőrizzük, legalább 6 karakter hosszú, szólistában nem található jelszavakat kell használniuk. A jelszóváltoztató felület ellenőrzi, hogy az új jelszó megfelel-e ezeknek a követelményeknek.  
 
|passwordPolicy=A felhasználók jelszavait időnként audittal ellenőrizzük, legalább 6 karakter hosszú, szólistában nem található jelszavakat kell használniuk. A jelszóváltoztató felület ellenőrzi, hogy az új jelszó megfelel-e ezeknek a követelményeknek.  
 +
 +
A teszt felhasználók jelszavai minimálisan 8 karaktert (kis- és nagybetűket, számokat, opcionálisan egyéb karaktereket) kell, hogy tartalmazzanak.
 +
|attrOrigin=A felhasználók attribútumait - a jelszavukat leszámítva - kizárólag a névtár adminisztrációjára jogosult műszaki kollégák módosíthatják. A <code>userCertificate;binary</code> attribútumot a tanúsítvány publikálásakor az NIIF CA hozza létre.
 +
|availability=Az Identity Provider funkciót egy nagy rendelkezésre állású klaszter biztosítja. A rendelkezésre állásnak nincs formálisan vállalt értéke (belső szolgáltatás).
 
}}
 
}}

A lap jelenlegi, 2010. február 11., 16:34-kori változata


NIIF Intézet


Tulajdonság Érték
Intézmény (IdP) neve NIIF Intézet
IdP szoftver Shibboleth IdP 2.1
Technikai kapcsolattartó Bajnok Kristóf, aai _KuKaC_ niif _PoNT_ hu
Azonosítható felhasználók száma 70
Hallgatók száma 0
Alkalmazottak száma 63
Külsősök száma 3
Nem felhasználóhoz köthető bejegyzések száma 4
Hallgatók felvételének folyamata Nem alkalmazható
Alkalmazottak felvételének folyamata Új munkatárs érkezése esetén - az érkező felettesének kérésére - a névtár felelős veszi fel az adatokat az NIIFI névtárába.
Külsősök felvételének folyamata Az NIIF-fel speciális (szoros) viszonyban levők szintén azonosíthatók ennél az IdP-nél, de ez kivétel, csak igazgató(helyettesi) utasításra hozható létre.
Hallgatók törlésének folyamata Nem alkalmazható
Alkalmazottak törlésének folyamata A munkatárs kilépésekor a névtár felelős eltávolítja az edupersonAffiliation: employee attribútumot, az esetleg használt edupersonEntitlement értékeket és a kilépő munkatárs felettesével egyeztetett időpontban törli a felhasználó bejegyzését
Külsősök törlésének folyamata Nem meghatározott, mivel a felvétel is különleges eljárás szerint történik
Felhasználó intézményhez való kapcsolatát leíró attribútum/érték * Alkalmazott: edupersonAffiliation: employee
  • Külsős munkatársak: nincs edupersonAffiliation attribútum vagy edupersonAffiliation: affiliate
Egyes attribútumok származás helye ill. módosításra jogosultak A felhasználók attribútumait - a jelszavukat leszámítva - kizárólag a névtár adminisztrációjára jogosult műszaki kollégák módosíthatják. A userCertificate;binary attribútumot a tanúsítvány publikálásakor az NIIF CA hozza létre.
Jelszavak formai követelményei A felhasználók jelszavait időnként audittal ellenőrizzük, legalább 6 karakter hosszú, szólistában nem található jelszavakat kell használniuk. A jelszóváltoztató felület ellenőrzi, hogy az új jelszó megfelel-e ezeknek a követelményeknek.

A teszt felhasználók jelszavai minimálisan 8 karaktert (kis- és nagybetűket, számokat, opcionálisan egyéb karaktereket) kell, hogy tartalmazzanak.

Naplóállományok rendelkezésre állási ideje min. 6 hónap
Autentikációs backend LDAP
Autentikációs mód Username/password
Vállalt rendelkezésre állás Az Identity Provider funkciót egy nagy rendelkezésre állású klaszter biztosítja. A rendelkezésre állásnak nincs formálisan vállalt értéke (belső szolgáltatás).

Ez az oldal a Sablon:FederationMember sablont használja.