ISVU i AAIEdu Hr Odravanje AAI imenika kroz

ISVU i AAI@Edu. Hr Održavanje AAI imenika kroz ISVU

ISVU i AAI@Edu. Hr su povezani na dva načina • Od lipnja 2007. godine u produkciji je funkcionalnost koja omogućava održavanje AAI@Edu. Hr imenika kroz ISVU. • Od svibnja 2015. godine u produkciji je funkcionalnost koja omogućava autentikaciju u ISVU putem elektroničkih identiteta iz AAI@Edu. Hr. • Od 1. listopada 2015. godine autentikacija u ISVU je moguća isključivo putem AAI@Edu. Hr elektroničkih identiteta.

ISVU u 2017. godini • Podatke o zaposlenicima i studentima kroz ISVU vodi 111 visokih učilišta. • Broj aktivnih korisnika koji se mogu autenticirati u ISVU - više od 11900 djelatnika i vanjskih suradnika i preko 139000 studenata. • 53 visoka učilišta održava svoj AAI@Edu. Hr imenik kroz ISVU. • Broj elektroničkih identiteta studenata koji se održavaju kroz ISVU je oko 100000, a djelatnika i vanjskih suradnika oko 10000 • Broj prijava za rad na Studomatu - u siječnju 2017. preko 685000, u siječnju 2016. preko 622000; u veljači 2017. preko 1334000, u veljači 2016. preko 1315000; ukupno u 2016. preko 6955000, ukupno u 2015. preko 7317000 • Broj upisnih listova studenata u 2016. /17. – oko 150. 000. • u 2016. evidentirano više od 1697000 ispita (u 2015. više od 1693000, do sada u 2017. više od 638000) • u 2016. izdano više od 387000 potvrda (u 2015. više od 424000, do sada u 2017. više od 45000)

Prelazak visokih učilišta na autentikaciju u ISVU putem AAI@Edu. Hr • Od svibnja do početka listopada 2015. godine odvijao se proces prelaska visokih učilišta na autentikaciju u ISVU putem AAI@Edu. Hr elektroničkih identiteta. • Koraci koje su visoka učilišta trebala obaviti kako bi svojim zaposlenicima i studentima omogućili spajanje u ISVU korištenjem elektroničkih identiteta ovisili su o tome održava li visoko učilište AAI@Edu. Hr imenik kroz ISVU ili ne. • Detaljan opis tih koraka dostupan je na ISVU online uputama (poveznica).

Prelazak na održavanje AAI@Edu. Hr imenika kroz ISVU • Prelazak na autentikaciju u ISVU putem AAI@Edu. Hr potaknuo je veći broj visokih učilišta da prepoznaju prednosti održavanja imenika kroz ISVU. • Do svibnja 2015. godine 24 visoka učilišta su krenula s održavanjem AAI@Edu. Hr imenika kroz ISVU, a nakon toga, tijekom perioda prelaska na autentikaciju, još 29 visokih učilišta je pokrenulo i okončalo postupak prelaska na održavanje imenika kroz ISVU.

Prednosti održavanja AAI@Edu. Hr imenika kroz ISVU • Automatizirano kreiranje elektroničkih identiteta i ispis lozinki prilikom upisa studenata na visoko učilište • Automatizirano kreiranje elektroničkih identiteta prilikom unosa podataka o zaposlenju osoba • Mogućnost promjene lozinki studentima i zaposlenicima • Ažuriranjem osobnih podataka u ISVU (ime, prezime, …) promjene se prosljeđuju u imenik • Automatizirano brisanje elektroničkih identiteta ispisanih studenata • Automatizirano brisanje elektroničkih identiteta neaktivnih zaposlenika • Rasterećenje administratora imenika (studenti probleme s identitetima mogu riješiti u studentskoj službi)

Nedostaci održavanja AAI@Edu. Hr imenika kroz ISVU • Kroz ISVU je moguće samo održavanje elektroničkih identiteta studenata, djelatnika i vanjskih suradnika. • Ostale povezanosti (gost, korisnik usluge, …) nisu podržane. • Veza između ISVU-a i AAI@Edu. Hr imenika ustanove je jednosmjerna, podaci se prosljeđuju iz ISVU-a u imenik, ali obrnuto NE. Zato je vrlo važno da se sve akcije vezane uz elektroničke identitete koji se održavaju kroz ISVU i obavljaju kroz ISVU, a NE direktno na strani imenika (AOSI). • Preduvjet za pravilno funkcioniranje veze je uparenost podataka – za sve osobe čiji podaci se vode kroz ISVU treba vrijediti sljedeće: ako imaju elektronički identitet u imeniku, trebaju imati i odgovarajuće podatke o identitetu u ISVU, a ako imaju podatke o identitetu u ISVU, odgovarajući identitet treba postojati u imeniku.

Kako krenuti s održavanjem AAI@Edu. Hr imenika kroz ISVU? • Visoko učilište treba Centru potpore ISVU-a i AAI@Edu. Hr timu uputiti službeni dopis s odlukom o uspostavi operativne veze između sustava ISVU i AAI@Edu. Hr radi održavanja imenika kroz ISVU i imenovanjem osoba koje će na strani visokog učilišta sudjelovati u tom postupku. • Prije uspostave veze ISVU->AAI potrebno je obaviti inicijalno uparivanje podataka između dva sustava. U tu svrhu koristi se aplikacija za inicijalno uparivanje dostupna na https: //isvu. aaiedu. hr/. O aplikaciji se brine AAI@Edu. Hr tim (aai@srce. hr). • Nakon inicijalnog uparivanja podataka, podatke o postojećim elektroničkim identitetima treba evidentirati u ISVU i aktivirati vezu ISVU>AAI. Taj korak obavlja Centar potpore ISVU-a i obavještava visoko učilište kad može krenuti s održavanjem imenika kroz ISVU. • Postupak povezivanja ISVU i AAI@Edu. Hr radi održavanja imenika kroz ISVU detaljno je opisan u korisničkim uputama.

Početna stranica aplikacije za inicijalno uparivanje s uputama za korištenje

Kako kreirati elektronički identitet kroz ISVU? • Za studente koji su već upisani na visoko učilište pomoću opcije ‘Zatraži elektronički identitet studenta’ u prozoru Student na visokom učilištu modula Studiji i studenti.

• Za nove studente Kad je uključeno automatsko kreiranje identiteta za studente i obavlja se upis studenata na visoko učilište putem opcije Upis studenata s državne mature pri čemu je pod Alatima te opcije odabrano Ispisati omotnicu s privremenom lozinkom za Studomat? , studentima će se uz privremenu lozinku za Studomat generirati i ispisati i lozinka za AAI@Edu. Hr, ali RAZLIČITA od privremene lozinke za Studomat.

• Za djelatnike i vanjske suradnike koji već imaju evidentirane podatke o zaposlenju u ISVU pomoću opcije ‘Zatraži elektronički identitet osobe’ u prozoru Osoba modula Kadrovi. • Za nove djelatnike i vanjske suradnike automatskim kreiranjem prilikom unosa podataka o zaposlenju na visokom učilištu u prozoru Osoba modula Kadrovi.

Kako uključiti/isključiti automatsko kreiranje/brisanje elektroničkih identiteta? • Definiranjem odgovarajućih vrijednosti u prozoru Parametri ustanove za vrstu povezanosti (AAI) dostupnom u modulu Admin Koordinator i u modulu Studiji i studenti. • Automatsko kreiranje elektroničkih identiteta? - Kad je uključeno (Da), automatski se postavljaju zahtjevi za kreiranjem elektroničkih identiteta čija temeljna povezanost s ustanovom odgovara navedenoj vrsti povezanosti, za studente prilikom upisa na visoko učilište (evidencije zapisa u Student na visokom učilištu), a za zaposlenike prilikom evidencije podataka o zaposlenju na ustanovi (Osoba - Kadrovi, okvir Osoba u ustanovi). • Automatsko brisanje elektroničkih identiteta? . . . nakon. . . dana od datuma prestanka aktivnosti - Kad je uključeno (Da), automatski se postavljaju zahtjevi za brisanjem elektroničkih identiteta neaktivnih osoba čija temeljna povezanost s ustanovom odgovara navedenoj vrsti povezanosti, nakon u susjedno polje upisanog broja dana od datuma prestanka aktivnosti. Datum prestanka aktivnosti za studente je datum ispisa s visokog učilišta, a za zaposlenike datum do kad je zaposlenje (bilo) aktivno. Kad je ovaj parametar uključen (Da), za broj dana se unosi vrijednost između 10 (uključivo) i 240 (uključivo). Kad je isključen (Ne), broj dana se ne unosi. • U tom prozoru definiraju se i algoritmi za generiranje UID-a i mail adresa koji se koriste pri kreiranju identiteta, kao i pod-domena za mail adrese. • Moguće je evidentirati različite parametre za svaku podržanu vrstu povezanosti (djelatnik, vanjski suradnik i student).

Parametri ustanove vezani za AAI@Edu. Hr • U prozoru Parametri ustanove za vrstu povezanosti (AAI) ustanove koje održavaju svoj AAI imenik kroz ISVU definiraju parametre za svaku vrstu povezanosti koja je podržana u ISVU-u. Ti parametri utječu na ponašanje sustava prilikom održavanja imenika kroz ISVU (kreiranja/brisanja elektroničkih identiteta, generiranja identifikatora korisnika, generiranja elektroničkih adresa i sl. ). • Prozor se nalazi u modulima Studiji i studenti (izbornik Ustanova) i Koordinator (izbornik ISVU-AAI). • Nakon što ustanova odluči održavati AAI imenik kroz ISVU i provede se postupak uparivanja podataka u sustavima ISVU i AAI@Edu. Hr, inicijalni unos parametara obavlja Centar potpore ISVU-a neposredno prije uključivanja ustanove u integraciju ISVU-AAI i o tome obavještava ustanovu. Ustanova može naknadno izmijeniti parametre prema svojim potrebama.

Parametri ustanove vezani za AAI@Edu. Hr

Kako izdati novu lozinku kroz ISVU? • Djelatnicima i vanjskim suradnicima pomoću opcije ‘Stvori i ispiši lozinku’ u prozoru Elektronički identitet modula Kadrovi. • U ovom prozoru mogu raditi samo administratori imenika. • Mogu se dohvatiti podaci o svim identitetima u imeniku, ali se lozinka može ispisati samo za one osobe koje imaju evidentirane podatke o zaposlenju u modulu Kadrovi.

Kako izdati novu lozinku kroz ISVU? • Studentima pomoću opcije ‘Stvori i ispiši AAI lozinku’ u prozoru Student na visokom učilištu modula Studiji i studenti.

Kako obrisati elektronički identitet kroz ISVU? • Studentima pomoću opcije ‘Zatraži brisanje el. identiteta’ u prozoru Student na visokom učilištu modula Studiji i studenti. • Djelatnicima i vanjskim suradnicima pomoću opcije ‘Zatraži brisanje el. identiteta’ u prozoru Osoba modula Kadrovi.

Što učiniti kad podaci o identitetu u ISVU-u i AAI@Edu. Hr imeniku nisu usklađeni? • Do ovakvog stanja podataka najčešće dolazi kad se identiteti koji su upareni i treba ih održavati kroz ISVU mijenjaju direktno na strani imenika ili kad podaci nisu bili usklađeni tijekom inicijalnog uparivanja. • Treba provjeriti podatke u imeniku i pomoću opcije Ispravak AAI podataka (u prozorima Osoba u modulu Kadrovi i Student na visokom učilištu u modulu Studiji i studenti) u ISVU evidentirati točne podatke iz imenika.

Opcija ‘Ispravak AAI podataka’ (modul Kadrovi)

Brisanje elektroničkih identiteta isteklih prije više od 90 dana • Ova opcija dostupna je samo za studente. • Nalazi se u prozoru Student na visokom učilištu modula Studiji i studenti i njome se prilikom odabira dohvaćaju samo studenti kojima je identitet istekao prije više od 90 dana, te se isti brišu. • Detaljan opis je u ISVU online uputama.

Kako se podaci prosljeđuju iz ISVU-a u AAI@Edu. Hr imenik? • Nakon akcija u ISVU nad podacima vezanih za elektroničke identitete, u bazu podataka bilježe se izmjene koje treba proslijediti u imenik. • Prosljeđivanje podataka obavlja ISVU servis ISVU->AAI Razmjena spajanjem na AOSI pojedinog visokog učilišta. • Podaci se prosljeđuju u obliku zahtjeva (XML) za dodavanjem i brisanjem elektroničkih identiteta i u obliku zahtjeva za dodavanjem, izmjenom i brisanjem atributa elektroničkih identiteta. • Zahtjevi se iz ISVU-a u imenik šalju asinkrono, u pravilnim vremenskim razmacima, po visokim učilištima odnosno imenicima. • Uobičajeno vrijeme čekanja na obradu postavljenih zahtjeva je do 30 -tak minuta. • Prozor Elektronički identitet u modulu Kadrovi – sinkrona veza, sve promjene se odmah šalju u imenik.

Odgovori na često postavljana pitanja • Kod evidencije podataka o osobi u modulu Kadrovi, državljanstvo se mora navesti za sve osobe, ako je hrvatsko, tada se MORA navesti OIB, a ako nije hrvatsko, OIB se SMIJE navesti ali nije obavezan, evidentira se njihov lokalni identifikacijski broj (npr. porezni broj, broj putovnice i slično) • za osobe koje nemaju OIB nije moguće održavati elektroničke identitete kroz ISVU. Dakle, sve osobe čije identitet se želi održavati kroz ISVU moraju imati OIB. • Osoba koja želi raditi s elektroničkim identitetima u prozoru Elektronički identitet (modul Kadrovi) mora biti administrator bez ograničenja na cijelom imeniku. • Za uparivanje nije potreban JMBG. Uparuje se po OIB-u. JMBG nije više obavezan podatak u ISVU-u.

• Polje Ustanova u ISVU ne mora odgovarati polju OU u AAI sučelju. Vrijednost koja će se u ISVU-u koristiti za atribut OU eksplicitno se mora definirati u prozoru AAI@Edu. Hr imenik (modul Koordinator). Detalje možete pronaći u uputama na https: //wiki. srce. hr/display/TUT/AAI@Edu. Hr+imenik. • Ispis korisničkih podataka (korisničko ime i lozinka), za studente je moguće učiniti u modulu Studiji i studenti (prozor Student na visokom učilištu), a za djelatnike i vanjske suradnike u modulu Kadrovi (prozor Elektronički identitet). • Kroz ISVU se mogu održavati samo elektronički identiteti studenata, djelatnika i vanjskih suradnika. Povezanost gost nije podržana. • U slučaju kada korisnici koji su bili studenti sada postaju djelatnici, obavezno u aplikaciji Studiji i studenti, izbornik Student, prozor Student na VU evidentirati datum i razlog ispisa, kako se nebi u imeniku pojavljivali u popisu studenata, već samo na popisu djelatnika, te nakon toga ponoviti ciklus uparivanja.

Poveznice na sadržaje u ISVU uputama • Postupak prelaska na autentikaciju korisnika u ISVU putem AAI@Edu. Hr • Postupak povezivanja ISVU i AAI@Edu. Hr radi održavanja LDAP imenika kroz ISVU • Opcije za održavanje imenika kroz ISVU opisane su na: • • Kako zatražiti/obrisati elektronički identitet? Prozor Osoba u modulu Kadrovi Prozor Elektronički identitet u modulu Kadrovi Podaci vezani za AAI u prozoru Student na visokom učilištu Ispravak AAI podataka Parametri ustanove vezani za AAI Brisanje elektroničkih identiteta studenata koji su istekli prije više od 90 dana

Kontakti • Centar potpore ISVU-a: isvu@srce. hr, 01/616 58 62 • AAI@Edu. Hr tim: aai@srce. hr • ISVU: www. isvu. hr • AAI@Edu. Hr: www. aaiedu. hr

ISVU i AAI@Edu. Hr Iskustva u povezivanju Ovo djelo je dano na korištenje pod licencom Creative Commons Imenovanje-Nekomercijalno 4. 0 međunarodna. www. srce. unizg. hr creativecommons. org/licenses/by-nc/4. 0/deed. hr Srce politikom otvorenog pristupa široj javnosti osigurava dostupnost i korištenje svih rezultata rada Srca, a prvenstveno obrazovnih i stručnih informacija i sadržaja nastalih djelovanjem i radom Srca. www. srce. unizg. hr/otvoreni-pristup