SHAMAN-projekti  Projektiryhmä Marko Andersson Mika Rinkinen Matti Törmä Timo Valonen  Tilaaja Jyväskylän yliopiston atk-keskus.

Esitys aiheesta: "SHAMAN-projekti  Projektiryhmä Marko Andersson Mika Rinkinen Matti Törmä Timo Valonen  Tilaaja Jyväskylän yliopiston atk-keskus."— Esityksen transkriptio:

1

2 SHAMAN-projekti  Projektiryhmä Marko Andersson Mika Rinkinen Matti Törmä Timo Valonen  Tilaaja Jyväskylän yliopiston atk-keskus

3 Organisaatio  Projektiorganisaatioon kuuluu monia eri järjestelmien asiantuntijoita Sähköposti UNIX Mikroverkot Korppi WWW Tutka Kirjasto

4 Projektin tehtävä  Käyttäjätunnusten hallintajärjestelmän suunnittelu ja toteutus Kaikkien yliopiston järjestelmien käyttöoikeuksien hallinta Käyttäjätunnusten yhdistäminen henkilöön Henkilö- ja yhteystietojen ylläpito

5 Taustaa  Atk-keskuksella käytössä AMAN- käyttöoikeuksien hallintajärjestelmä  AMAN ei vastaa nykyisiä tarpeita muokattavuuden ja tietokannan osalta

6 Projektin tavoitteita  Suunnitella ja toteuttaa tietokanta käyttöoikeuksien hallintaan.  Suunnitella ja toteuttaa käyttökelpoiset rajapinnat tietojen muokkaamiseen tietokannasta.  Suunnitella ja toteuttaa ylläpitokäyttöliittymä.

7 Projektin tavoitteita  Suunnitella ja toteuttaa rutiinit käyttäjätunnusten ja -oikeuksien mahdollisimman automaattiseen ylläpitoon koko tunnuksen elinkaaren ajan.  Toteuttaa rajapinnat lähdejärjestelmiltä tulevan tiedon sekä kohdejärjestelmille vietävän tiedon käsittelyyn.

8 Vaatimuksia  Käyttäjän oikeuksien hallinta 1700 uutta opiskelijaa syksyisin  Tunnusten elinkaari Aktivointi Poistaminen

9 Vaatimuksia  Henkilön statuksen vaihtuminen pitää näkyä kohdejärjestelmissä käyttöoikeuksien muuttumisena automaattisesti.  Toteutus tietokantapohjaisena ja hallintakäyttöliittymä www- sivustona.  Järjestelmään hyvät rajapinnat tietojen viemiseksi ja hakemiseksi

10 Vaatimuksia  Yhdellä henkilöllä voi olla useampi tunnus.  Henkilö voi kuulua henkilökuntaan, päätoimisiin opiskelijoihin, avoimen opiskelijoihin tai kaikkiin kombinaatioihin edellisistä.  Sekä hallinnan että kohdejärjestelmien käyttöoikeuksille eri tasoja.

11 AMAN-järjestelmä LÄHDE- JÄRJESTELMÄT KOHDE- JÄRJESTELMÄT

12 Projekti toteuttaa KOHDE- JÄRJESTELMÄT LÄHDE- JÄRJESTELMÄT

13 Toimintaa  Käyttäjien tiedot saadaan lähdejärjestelmiltä siirtotiedostoina Fortime Jore Acta  Reaaliaikaisesti Korppi

14 Toimintaa  Siirtotiedostoista poimitaan muuttuneet tiedot ja päivitetään tietokantaa tietojen perusteella Uudet henkilöt Muutos opiskelijasta henkilökuntaan antaa automaattisesti henkilökunnan oikeudet

15 Toimintaa  Sähköpostin ohjaus Henkilön sähköpostilaatikoiden sijainnit järjestelmässä Henkilön sähköpostialiaksien hallinta

16 Toteutus  Ryhmähierarkia (organisaatiohierarkia) Ryhmät muodostavat verkon Ryhmä voi olla osallisena monessa ryhmässä Ryhmällä voi olla monta jäsentä Oikeudet kohdejärjestelmiin ovat ryhmäkohtaisia Tunnus liittyy henkilökohtaiseen ryhmään, joka liittyy muihin ryhmiin

17 RYHMÄ 1 243 5 6 7 8 9 Tunnuskohtainen ryhmä 10 tunnus

18 Toteutus  Tunnuksen oikeudet saadaan ryhmien oikeuksista, joihin tunnuskohtainen ryhmä kuuluu.

19 Toteutus  Oikeuksien vienti autentikointipalvelimille Kerberos LDAP Oikeuksien vienti kerran vuorokaudessa Ylläpitäjän tekemät muutokset reaaliajassa

20 Toteutus  Ryhmillä elinkaari Oikeudet kurssin ajaksi

21 Jatkokehitys  Projekti on suunnittelupainotteinen  Sovelluksesta toteutetaan prototyyppi  Järjestelmän kehittämistä jatketaan SHAMAN-projektin jälkeen