Uusia käyttölupapalveluja, VETUMA Tietotekniikkaosasto Ismo Aulaskari 6.11.2007.

Esitys aiheesta: "Uusia käyttölupapalveluja, VETUMA Tietotekniikkaosasto Ismo Aulaskari 6.11.2007."— Esityksen transkriptio:

1 Uusia käyttölupapalveluja, VETUMA Tietotekniikkaosasto Ismo Aulaskari 6.11.2007

2 VETUMA Verkkotunnistautuminen ja maksaminen Webissä oleva julkishallinnon autentikointiportaali Tarjoaa yhdenmukaisen tunnistautumisrajapinnan organisaatioille useilla eri vahvoilla autentikointimenetelmillä Käyttäjän tunnistaminen, sähköiset allekirjoitukset, maksatus Avoin rajapinta, muistuttaa pankkien Tupasta

3 VETUMA.. jatkuu Palvelusta vastaa valtiovarainministeriö ja sen tuottaa tällä hetkellä Fujitsu Services Oy, hanke aloitettu vuonna 2004. Tavoitteena hankkia yhteisesti ja levittää koko julkishallinnon käyttöön yhteinen verkkotunnistamisen ja - maksamisen alusta. “Verkkotunnistamisen ja -maksamisen alusta rahoitetaan keskitetysti valtion budjettivaroin.” Lähde: suomi.fi

4 Vahva autentikointi VETUMA-portaali tukee tällä hetkellä tunnistusta Tupas-pankkitunnuksilla HST-sähköisellä henkilökortilla (ns. kansalaisvarmenne, myöntäjänä poliisi) Mobiilivarmenteilla Tulossa OPM:n organisaatiovarmenne (?) Periaattessa mitä tahansa, rajapinta HY:lle säilyy samana

5 Vetuma.pm Fujitsu Services myy valmista toolkitia Java- ja.NET- alustoille Tietotekniikkaosastolla toteutettu HAKA-pilottina Perl- kielinen vapaa toteutus VETUMA-rajapintaa käyttävästä autentikointimoduulista Tukee VETUMA-speksin tunnistamisosaa

6 Käyttöluvan aktivoimispalvelu Uudet opiskelijat voivat vastaanottaa käyttölupansa verkossa VETUMA-portaalista saadaan käyttäjän hetu joka yhdistetään opintorekisterissä oleviin tietoihin Tuotannossa elokuusta asti, n. 350 aktivoitua lupaa www.helsinki.fi/atk/luvat/aktivointi/

7 Salasanan resetointipalvelu Vahvan VETUMA-tunnistautumisen jälkeen käyttäjä voi resetoida salasanansa tunnuksille HY:n järjestelmissä Edirectory, Active Directory, Unix VETUMA-portaalista tulleen hetun perusteella etsitään käyttäjän luvat tietotekniikkaosaston LDAP-hakemistosta Salasananvaihtoon kaksi rajapintaa LDAP yksinkertainen Web Service-rajapinta

8 Kysyttävää? Pilottiprojektin kotisivu: www.helsinki.fi/~aulaskar/tietos/vetuma/doc.html

9

10

11

12

13

14

15

16

17