SHAMAN-projekti  Projektiryhmä Marko Andersson Mika Rinkinen Matti Törmä Timo Valonen  Tilaaja Jyväskylän yliopiston atk-keskus

Organisaatio  Projektiorganisaatioon kuuluu monia eri järjestelmien asiantuntijoita Sähköposti UNIX Mikroverkot Korppi WWW Tutka Kirjasto

Projektin tehtävä  Käyttäjätunnusten hallintajärjestelmän suunnittelu ja toteutus Kaikkien yliopiston järjestelmien käyttöoikeuksien hallinta Käyttäjätunnusten yhdistäminen henkilöön Henkilö- ja yhteystietojen ylläpito

Taustaa  Atk-keskuksella käytössä AMAN- käyttöoikeuksien hallintajärjestelmä  AMAN ei vastaa nykyisiä tarpeita muokattavuuden ja tietokannan osalta

Projektin tavoitteita  Suunnitella ja toteuttaa tietokanta käyttöoikeuksien hallintaan.  Suunnitella ja toteuttaa käyttökelpoiset rajapinnat tietojen muokkaamiseen tietokannasta.  Suunnitella ja toteuttaa ylläpitokäyttöliittymä.

Projektin tavoitteita  Suunnitella ja toteuttaa rutiinit käyttäjätunnusten ja -oikeuksien mahdollisimman automaattiseen ylläpitoon koko tunnuksen elinkaaren ajan.  Toteuttaa rajapinnat lähdejärjestelmiltä tulevan tiedon sekä kohdejärjestelmille vietävän tiedon käsittelyyn.

Vaatimuksia  Käyttäjän oikeuksien hallinta 1700 uutta opiskelijaa syksyisin  Tunnusten elinkaari Aktivointi Poistaminen

Vaatimuksia  Henkilön statuksen vaihtuminen pitää näkyä kohdejärjestelmissä käyttöoikeuksien muuttumisena automaattisesti.  Toteutus tietokantapohjaisena ja hallintakäyttöliittymä www- sivustona.  Järjestelmään hyvät rajapinnat tietojen viemiseksi ja hakemiseksi

Vaatimuksia  Yhdellä henkilöllä voi olla useampi tunnus.  Henkilö voi kuulua henkilökuntaan, päätoimisiin opiskelijoihin, avoimen opiskelijoihin tai kaikkiin kombinaatioihin edellisistä.  Sekä hallinnan että kohdejärjestelmien käyttöoikeuksille eri tasoja.

AMAN-järjestelmä LÄHDE- JÄRJESTELMÄT KOHDE- JÄRJESTELMÄT

Projekti toteuttaa KOHDE- JÄRJESTELMÄT LÄHDE- JÄRJESTELMÄT

Toimintaa  Käyttäjien tiedot saadaan lähdejärjestelmiltä siirtotiedostoina Fortime Jore Acta  Reaaliaikaisesti Korppi

Toimintaa  Siirtotiedostoista poimitaan muuttuneet tiedot ja päivitetään tietokantaa tietojen perusteella Uudet henkilöt Muutos opiskelijasta henkilökuntaan antaa automaattisesti henkilökunnan oikeudet

Toimintaa  Sähköpostin ohjaus Henkilön sähköpostilaatikoiden sijainnit järjestelmässä Henkilön sähköpostialiaksien hallinta

Toteutus  Ryhmähierarkia (organisaatiohierarkia) Ryhmät muodostavat verkon Ryhmä voi olla osallisena monessa ryhmässä Ryhmällä voi olla monta jäsentä Oikeudet kohdejärjestelmiin ovat ryhmäkohtaisia Tunnus liittyy henkilökohtaiseen ryhmään, joka liittyy muihin ryhmiin

RYHMÄ Tunnuskohtainen ryhmä 10 tunnus

Toteutus  Tunnuksen oikeudet saadaan ryhmien oikeuksista, joihin tunnuskohtainen ryhmä kuuluu.

Toteutus  Oikeuksien vienti autentikointipalvelimille Kerberos LDAP Oikeuksien vienti kerran vuorokaudessa Ylläpitäjän tekemät muutokset reaaliajassa

Toteutus  Ryhmillä elinkaari Oikeudet kurssin ajaksi

Jatkokehitys  Projekti on suunnittelupainotteinen  Sovelluksesta toteutetaan prototyyppi  Järjestelmän kehittämistä jatketaan SHAMAN-projektin jälkeen