HAKA-projekti VirtAMK-seminaari 29.10.2003 1 HAKA Käyttäjän tunnistus yli korkeakoulurajojen VirtuaaliAMK-seminaari 29.10.2003 Mikael Linden,

Esitys aiheesta: "HAKA-projekti VirtAMK-seminaari 29.10.2003 1 HAKA Käyttäjän tunnistus yli korkeakoulurajojen VirtuaaliAMK-seminaari 29.10.2003 Mikael Linden,"— Esityksen transkriptio:

1 HAKA-projekti VirtAMK-seminaari 29.10.2003 1 HAKA Käyttäjän tunnistus yli korkeakoulurajojen VirtuaaliAMK-seminaari 29.10.2003 Mikael Linden, mikael.linden@csc.fi Tieteen tietotekniikan keskus CSC

2 HAKA-projekti VirtAMK-seminaari 29.10.2003 2 HAKA Tieteen tietotekniikan keskus CSC Opetusministeriön omistama non-profit-osakeyhtiö Tehtävä: tuottaa korkeakouluille palveluja, jotka on tarkoituksenmukaista tuottaa keskitetysti –Funet-verkko, superlaskenta, tieteen tietotekniikan asiantuntijapalvelut… –korkeakoulujen tietohallinnon tuki HAKA-projekti: korkeakoulujen ATK-keskusten yhteisprojekti –CSC koordinoivana työrukkasena

3 HAKA-projekti VirtAMK-seminaari 29.10.2003 3 HAKA Käyttäjähallinto, käyttäjän tunnistaminen henkilöllisyyden (identity) hallinnointi –kuinka yksilöidä eri yliopistojen käyttäjät verkkopalveluissa (”käyttäjätunnus”) henkilöllisyyden todentaminen (authentication) –salasanalla, eTampere-kortilla… henkilön muut henkilötiedot (”attribuutit”), kertovat mm. hänen roolistaan –opiskelija/henkilökunta/muu? –tekniikan opiskelija/liiketalouden opiskelija ym… –perusopiskelija/jatko-opiskelija ym…

4 HAKA-projekti VirtAMK-seminaari 29.10.2003 4 HAKA Käyttäjän tunnistus yli korkeakoulurajojen Korkeakoulu C Korkeakoulu B Korkeakoulu A Käyttäjätunnukset tietokonekeskuksessa WebCT esim. Verkkokurssin oppimisalusta WWW esim. Virtuaali- amk:n portaali Käyttäjätunnukset tietokonekeskuksessa

5 HAKA-projekti VirtAMK-seminaari 29.10.2003 5 HAKA TAMK:n pilotti VirtAMK:n kanssa Tampereen AMK pilotoi käyttäjän tunnistusta Virtuaaliamk:n portaaliin (www.amk.fi)www.amk.fi –käyttäjä ei tarvitse uutta käyttäjätunnus/salasana –paria pyrkiessään kirjautumaan portaaliin –sen sijaan käyttäjä ohjataan TAMK:n intra-www:n autentikointisivulle Tavoitteena tasoittaa tietä laajemmalle käyttöönotolle –pilotti päättyy 12/2003

6 HAKA-projekti VirtAMK-seminaari 29.10.2003 6 HAKA Origin site Yliopisto Y Target site www.amk.fi Origin site Tampereen amk TAMK-pilotin tekniikka: Shibboleth Shibboleth Autentik. palvelin Apache Shibboleth Virtuaaliamk -portaali Apache Käyttäjä- rekisteri (LDAP) ”Esko Esimerkki, opiskelija” ”Esko Esimerkki, opiskelija” Autentikointi Esko Esimerkki, TAMK, opiskelija Portaali näyttää Eskolle opiskelijoille tarkoitetut sivut

7 HAKA-projekti VirtAMK-seminaari 29.10.2003 7 HAKA Korkeakoulurajat ylittävä tunnistaminen Luottamusverkosto (federaatio) … … TAMK AMK 2 AMK n … HY YO 2 YO n … Virtuaaliamk (portaali) Virtuaaliyliopisto (portaali) Kansallinen elektroninen kirjasto FinELib (portaali) Korkeakoulu X (virtuaali- kurssin oppimisalusta) Suomen Akatemia (tutkimusrahoitus) KELA (opiskelijoiden opintotukipalvelut) KotikorkeakouluPalveluntarjoaja Kotikorkeakoulu ylläpitää käyttäjän perustietoja (nimi, yhteystiedot, rooli, opintosuunta ym) Kotikorkeakoulu autentikoi käyttäjän (esim. salasanalla) Kotikorkeakoulu luovuttaa (käyttäjän suostumuksella) henkilötietoja palveluntarjoajalle Palveluntarjoaja päättää sen perusteella, millainen näkymä käyttäjälle avautuu palvelussa

8 HAKA-projekti VirtAMK-seminaari 29.10.2003 8 HAKA Mitä rajat ylittävä tunnistaminen tarjoaa www- sovelluksen kehittäjälle edellytykset tarjota henkilökohtaisia palveluja useista eri korkeakoulusta tuleville käyttäjille käyttäjälle ei tarvitse antaa erikseen salasanaa sovellukseen –autentikointi tapahtuu kotikorkeakoulussa Käyttäjän tavanomaisia henkilötietoja ei tarvitse erikseen kysyä käyttäjältä –yhteystiedot (nimi, osoite, mail, puhelin, koti-amk…) –yksilöintitiedot (käyttäjätunnuksen vastine) –roolitiedot (opiskelija/työntekijä, pääaine, suuntautumisvaihtoehto…)

9 HAKA-projekti VirtAMK-seminaari 29.10.2003 9 HAKA Kysymyksiä? Lisätietoa http://www.csc.fi/suomi/funet/middleware/valinen/