https://wiki.niif.hu/api.php?action=feedcontributions&feedformat=atom&user=889800%28AT%29vho.aai.niif.hu 2026-11-07T22:26:53Z Szerkesztő közreműködései MediaWiki 1.30.0 https://wiki.niif.hu/index.php?title=HREF_alapelvek_%C3%A9s_alapvet%C5%91_szab%C3%A1lyok&diff=1889 2010-06-01T11:21:25Z

<p>889800(AT)vho.aai.niif.hu: /* Tagsággal kapcsolatos szabályok */</p> <hr /> <div>== Föderációs alapelvek ==<br /> # A [[HREFGlossary#Föderáció|föderáció]] célja, hogy a felhasználók úgy vehessenek igénybe szolgáltatásokat - amennyiben erre jogosultak -, hogy a saját intézményük azonosítja őket.<br /> # Az [[HREFGlossary#IdP|IdP]] és az [[HREFGlossary#SP|SP]] egyértelműen azonosítja magát, amikor üzenetet váltanak egymással. <br /> # Az IdP csak valós személyeket azonosít (teszt felhasználókat csak meghatározott módon, korlátozásokkal szabad azonosítani)<br /> # Az IdP csak abban az esetben azonosít egy felhasználót, ha az illető valamilyen - ismert - viszonyban van az intézménnyel.<br /> # Az IdP és az SP nem ad meg magáról hamis, félrevezető információt.<br /> # Az IdP minden tőle telhetőt megtesz annak érdekében, hogy a kiadott információ a lehető legpontosabb legyen. Az SP tisztában van vele, hogy bizonyos információkat a felhasználók maguk is szerkeszthetnek.<br /> # Az IdP gondoskodik róla, hogy a felhasználót azonosító információk (pl. jelszó) védett módon legyenek tárolva, ill. a felhasználók ezt biztonságosan adhassák meg.<br /> # Az SP csak a működéséhez minimálisan szükséges adatmennyiséget ([[HREFGlossary#Attribútum|attribútumokat]]) igényli a felhasználóról.<br /> # Az SP nem kérheti a felhasználót, hogy adja meg az IdP-nél érvényes jelszavát. Jelszó az SP-nek nem adható ki (kivéve speciális esetben egyszer használatos vagy rövid lejáratú jelszavak).<br /> # Az SP az IdP-től származott információt harmadik félnek nem adja tovább.<br /> # Felhasználói visszaélések vizsgálatában az IdP és az SP együttműködik egymással.<br /> # Az IdP és az SP az informatikai rendszereit az elvárható gondossággal üzemelteti.<br /> <br /> == Szabályok ==<br /> === Adatvédelmi szabályok ===<br /> # A [[HREFGlossary#Tag|Tag]] és a [[HREFGlossary#Partner|Partner]] biztosítja, hogy a [[HREFGlossary#HREF Föderáció|HREF Föderáció]] működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> # Mind a Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> #* a kezelt személyes adatok köréről;<br /> #* az adatkezelés céljáról;<br /> #* az adatkezelés időtartamáról;<br /> #* az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> # Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy, a [[HREFGlossary#Föderációs Operátor|Föderációs Operátor]] által fenntartott központi helyen elérhetővé teszik.<br /> <br /> === Üzemeltetési szabályok ===<br /> # Az üzemeltetéssel kapcsolatos szabályokat [[HREFIdPPolicy | külön dokumentum]] részletezi.<br /> #* Az üzemeltetési szabályzatban '''KÖTELEZŐ'''-ként megjelölt előírásokat csatlakozáskor, valamint a szerződéses viszony során folyamatosan teljesíteni kell. <br /> #* Az üzemeltetési szabályzatban '''AJÁNLOTT'''-ként megjelölt előírásoktól való eltérést csatlakozáskor, ill. ellenőrzéskor dokumentálni kell.<br /> # A Föderációs Operátor jogosult ellenőrizni a vonatkozó szabályok betartását.<br /> # A Tag és a Partner gondoskodik arról, hogy a metaadatok kezelése a [[HREFMetadataSpec|metadata specifikációnak]] megfelelően történjen, így:<br /> #* a Tag a [[HREFGlossary#Resource Registry|Resource Registry]] használatával gondoskodik arról, hogy az őt érintő föderációs metaadatok naprakészek legyenek,<br /> #* a metaadatokat a specifikációnak megfelelő gyakorisággal frissítik és ellenőrzik.<br /> # A felhasználói [[HREFGlossary#Attribútum|attribútumok]] átadása során az IdP és a SP az [[HREFAttributeSpec|attribútum specifikáció]] előírásait betartják.<br /> === Adatkezeléssel kapcsolatos szabályok ===<br /> # Az Azonosító Szervezet biztosítja, hogy a felhasználó regisztrációs folyamatai dokumentáltak legyenek.<br /> # Csak olyan felhasználó azonosítható, akinek az intézményhez való [[HREFAttributeSpec#eduPersonScopedAffiliation|viszonya]] egyértelműen megállapítható.<br /> # Adatminőség<br /> #* A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> #* Az adatminőség biztosítása érdekében az [[HREFGlossary#IdP AAI Kapu|IdP AAI Kapu]] számára hozzáférhetővé tett felhasználói adatokat célszerű autoritatív adatbázisban rögzített adatok alapján létrehozni, így a rendszeres frissítéssel azok időszerűsége, pontossága nem vitatott.<br /> #* Amennyiben az IdP AAI Kapu adatbázisa nem autoritatív adatbázis alapján működik, a Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében.<br /> # Az Azonosító Szervezet törekszik arra, hogy a HREF Föderáció szolgáltatásai minden jogosult felhasználója számára elérhetővé váljon.<br /> # Az Azonosító Szervezet biztosítja, hogy az IdP AAI Kapu az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat megvalósítsa.<br /> === Tagsággal kapcsolatos szabályok ===<br /> <br /> ** A HREF Föderáció infrastruktúrájának üzemeltetője az országos kutatói hálózatot működtető Föderációs Operátor.<br /> ** A HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban '''Csatlakozási szerződés''') alapján a [[HREFGlossary#Tag|Tagok]] és a [[HREFGlossary#Partner|Partnerek]].<br /> <br /> #A föderáció '''Tagjai''' az alábbi intézmények lehetnek:<br /> #* felsőoktatási intézmények;<br /> #* akadémiai intézmények, kutatással foglalkozó intézmények;<br /> #* középfokú közoktatással foglalkozó intézmények;<br /> #* közgyűjtemények.<br /> #A föderáció '''Partnere''' tetszőleges szervezet lehet<br /> #A föderáció Tagjai és Partnerei jogosultak a föderációban szolgáltatásokat üzemeltetni<br /> # A Partner a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> #Csak Tagok jogosultak:<br /> #* felhasználói adatokat szolgáltatni;<br /> #* a [[HREFGlossary#Tagok Tanácsa|Tagok Tanácsába]] szavazati joggal rendelkező képviselőt küldeni.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1888 2010-06-01T11:21:13Z

<p>889800(AT)vho.aai.niif.hu: /* HREF Föderáció Tagok Tanács */</p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban '''Döntéseket''') hoz, amelyeket a HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a saját maga által megállapított és elfogadott működési szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1887 2010-06-01T11:09:47Z

<p>889800(AT)vho.aai.niif.hu: /* HREF Föderáció Tagok Tanács */</p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * A [[HREFGlossary#HREF Föderáció|HREF Föderáció]] résztvevői<br /> ** A HREF Föderáció infrastruktúrájának üzemeltetője az országos kutatói hálózatot működtető Föderációs Operátor.<br /> ** A HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban '''Csatlakozási szerződés''') alapján a [[HREFGlossary#Tag|Tagok]] és a [[HREFGlossary#Partner|Partnerek]]. A Tag és a Partner a Föderációs Operátor által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál a HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner a HREF Föderációban, mint Tartalomszolgáltató vesz részt. A Partner a Föderációban azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> <br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban '''Döntéseket''') hoz, amelyeket a HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a saját maga által megállapított és elfogadott működési szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1881 2010-05-27T14:56:39Z

<p>889800(AT)vho.aai.niif.hu: /* HREF Föderáció Tagok Tanács */</p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * A [[HREFGlossary#HREF Föderáció|HREF Föderáció]] résztvevői<br /> ** A HREF Föderáció infrastruktúrájának üzemeltetője az országos kutatói hálózatot működtető Föderációs Operátor.<br /> ** A HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban '''Csatlakozási szerződés''') alapján a [[HREFGlossary#Tag|Tagok]] és a [[HREFGlossary#Partner|Partnerek]]. A Tag és a Partner a HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál a HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner a HREF Föderációban, mint Tartalomszolgáltató vesz részt. A Partner a Föderációben azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> <br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban '''Döntéseket''') hoz, amelyeket a HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a saját maga által megállapított és elfogadott működési szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFContract&diff=1880 2010-05-27T14:31:32Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>A HREF Föderáció nem jogi személy, így a szerződést formálisan a [[HREFGlossary#Föderációs Operátor|Föderációs Operátor]] és a [[HREFGlossary#Tag|Tag]] illetve a [[HREFGlossary#Partner|Partner]] kötik.<br /> * '''[[File:AAI_csatlakozasi_szerzodes_tag.doc | Tagi szerződés]]'''<br /> * '''[[File:AAI_csatlakozasi_szerzodes_partner.doc | Partner szerződés]]'''<br /> <br /> A szerződés az alábbi dokumentumokra hivatkozik:<br /> * [[HREFGlossary|Szószedet]]: a szerződésben és a vonatkozó dokumentumokban használt fogalmak meghatározása<br /> * [[HREFPolicy|Alapelvek]]: a HREF Föderáció működésének alapvető szabályai<br /> * [[HREFIdPPolicy|Műszaki előírások]]: Az üzemeltetéssel kapcsolatos műszaki feltételek és ajánlások<br /> * [[FedOpServices|Szolgáltatási szint megállapodás]]: a Föderációs Operátor szolgáltatásai és ezek vállalt paraméterei<br /> * [[HREFAttributeSpec|Attribútum specifikáció]]: a felhasználói attribútumok cseréjét meghatározó leírás<br /> * [[HREFMetadataSpec|Metadata specifikáció]]: a metaadatok használatának és értelmezésének szabályai<br /> * [[HREF Szolgáltatási Díjak]]<br /> * [[Tagok Tanácsának Működése]]</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFContract&diff=1879 2010-05-27T14:31:10Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>A HREF Föderáció nem jogi személy, így a szerződést formálisan a [[HREFGlossary#Föderációs Operátor|Föderációs Operátor]] és a [[HREFGlossary#Tag|tag]] illetve a [[HREFGlossary#Partner|partner]] kötik.<br /> * '''[[File:AAI_csatlakozasi_szerzodes_tag.doc | Tagi szerződés]]'''<br /> * '''[[File:AAI_csatlakozasi_szerzodes_partner.doc | Partner szerződés]]'''<br /> <br /> A szerződés az alábbi dokumentumokra hivatkozik:<br /> * [[HREFGlossary|Szószedet]]: a szerződésben és a vonatkozó dokumentumokban használt fogalmak meghatározása<br /> * [[HREFPolicy|Alapelvek]]: a HREF Föderáció működésének alapvető szabályai<br /> * [[HREFIdPPolicy|Műszaki előírások]]: Az üzemeltetéssel kapcsolatos műszaki feltételek és ajánlások<br /> * [[FedOpServices|Szolgáltatási szint megállapodás]]: a Föderációs Operátor szolgáltatásai és ezek vállalt paraméterei<br /> * [[HREFAttributeSpec|Attribútum specifikáció]]: a felhasználói attribútumok cseréjét meghatározó leírás<br /> * [[HREFMetadataSpec|Metadata specifikáció]]: a metaadatok használatának és értelmezésének szabályai<br /> * [[HREF Szolgáltatási Díjak]]<br /> * [[Tagok Tanácsának Működése]]</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFGlossary&diff=1878 2010-05-27T14:30:28Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>== Föderáció ==<br /> Olyan bizalmi szövetség, melynek résztvevői elfogadják egymás felhasználóit azonosítottnak. <br /> == HREF Föderáció ==<br /> (Hungarian Research and Education Federation, Magyar Kutatási és Felsőoktatási Föderáció), magyar felsőoktatási, kutatási intézmények és közgyűjtemények [[#Föderáció|föderációja]].<br /> <br /> == Föderációs Operátor ==<br /> <br /> A Nemzeti Információs Infrastruktúra Fejlesztési Intézet (NIIFI) vagy Föderációs Operátor a [[#Tag|Tagokkal]] és [[#Partner|Partnerekkel]] megkötött csatlakozási szerződés alapján a HREF föderáció központi szolgáltatásainak működtetője. Elsődleges szerepe az, hogy a tagok közötti bizalmi viszonyt kialakítsa és fenntartsa.<br /> <br /> Gyakorlati feladatai közé tartozik a központi szolgáltatások működtetése ([[#Discovery Service|Discovery Service]], [[#Resource Registry|Resource Registry]]), a [[#Metaadatok|Metadata]] állomány karbantartása és rendszeres aláírása, valamint a tagokkal ill. partnerekkel való szerződéses viszony kialakítása. A Föderációs Operátor vállalt feladatait és ezek szolgáltatási szint paramétereit az [[FedOpServices | SLA megállapodás]] tartalmazza.<br /> == Felhasználó ==<br /> Egy [[#Tag|Tag]] alkalmazottja, oktatási tevékenységet végző munkatársa ill. hallgatója, akik igénybevehetik a [[#Tartalomszolgáltató|Tartalomszolgáltatók]] szolgáltatásait.<br /> == Tag ==<br /> A [[#HREF Föderáció|HREF Föderációhoz]] a [[#Föderációs Operátor|Föderációs Operátorral]] megkötött csatlakozási szerződés alapján csatlakozó tagintézmény. Ilyen módon csak magyar felsőoktatási, kutatási, ill. középfokú oktatási, és közgyűjteményi tevékenységet folytató jogi személyek csatlakozhatnak.<br /> <br /> A Tag azonosított [[#Felhasználó|felhasználói]] igénybe vehenek más tagok ill. [[#Partner|Partnerek]] által biztosított szolgáltatásokat.<br /> <br /> == Partner ==<br /> A [[#HREF Föderáció|HREF Föderációhoz]] a [[#Föderációs Operátor|Föderációs Operátorral]] megkötött csatlakozási szerződés alapján csatlakozó partner intézmény. <br /> <br /> Partner intézmény szolgáltatásokat biztosíthat [[#Tag|Tagok]] által azonosított felhasználók számára.<br /> == Tagok Tanácsa ==<br /> A [[#HREF Föderáció|Föderáció]] működését szabályozó dokumentumokat a [[#Föderációs Operátor|Föderációs Operátor]] a Tagok Tanácsa jóváhagyásával módosíthatja. A módosítás módjáról a [[HREFContract|szerződés]] rendelkezik.<br /> == IdP ==<br /> Identity Provider. Szövegkörnyezettől függően jelentheti az [[#Azonosító Szervezet|Azonosító Szervezetet]], ill. az [[#IdP AAI Kapu|IdP AAI Kaput]].<br /> == Azonosító Szervezet ==<br /> A felhasználók azonosítását elvégző intézmény (&quot;saját intézmény&quot;). Az azonosító szervezet - az adatvédelmi szabályok betartása mellett - a felhasználóról [[#Attribútum|Attribútumokat]] adhat át a [[#Tartalomszolgáltató|Tartalomszolgáltatónak]]<br /> <br /> == Attribútum ==<br /> A felhasználóhoz kapcsolódó személyes adat, illetve a felhasználó intézményhez való viszonyát leíró adat. A felhasználó attribútumait az [[#Azonosító Szervezet|Azonosító Szervezet]] tartja karban. Az attribútumok egy jól meghatározott halmazát az azonosítási folyamat részeként az [[#IdP AAI Kapu|IdP AAI Kapu]] átadja a [[#Tartalomszolgáltató|Tartalomszolgáltatónak]].<br /> <br /> == IdP AAI Kapu ==<br /> Az a szoftver, amely elvégzi a felhasználók azonosítását és lehetőséget biztosít az azonosítással kapcsolatos információk, valamint felhasználói adatok ([[#Attribútum|Attribútumok]]) kiadására.<br /> <br /> == SP ==<br /> Service Provider. Szövegkörnyezettől függően jelentheti a [[#Tartalomszolgáltató|Tartalomszolgáltatót]], ill. az [[#SP AAI Kapu|SP AAI Kaput]].<br /> == Tartalomszolgáltató ==<br /> A Tartalomszolgáltató az [[#Azonosító Szervezet|Azonosító Szervezet]] azonosítása alapján, az arra jogosult felhasználók számára webes szolgáltatásokat nyújtó szervezet. A [[#HREF Föderáció|HREF Föderációban]] Tartalomszolgáltatóként részt vehet mind a Tag, mind a Partner. <br /> == SP AAI Kapu ==<br /> Az a szoftver, amely értelmezi az [[#Azonosító Szervezet|Azonosító Szervezettől]] kapott adatokat, ellenőrzi a kapott üzenet az érvényességét és sértetlenségét, majd jogosultságellenőrzést végez.<br /> == Saját SP ==<br /> [[#Tag|Tag]] által üzemeltett webes szolgáltatás. Olyan Saját SP is regisztrálható, amely kizárólag a Tag felhasználói számára elérhető.<br /> == Resource Registry ==<br /> A Resource Registry az [[#HREF Föderáció|HREF Föderáció]] működtetéséhez szükséges olyan nyilvántartás, amely az [[#Azonosító Szervezet|Azonosító Szervezetekre]] és a [[#Tartalomszolgáltató|Tartalomszolgáltatókra]] vonatkozó információkat kezeli. A Resource Registry segítségével előállítható és szerkeszthető a föderációs [[#Metaadatok|Metadata]], valamint az Azonosító Szervezetek által a Tartalomszolgáltatók részére átadandó információkra vonatkozó szabályok.<br /> <br /> Bővebben lásd: [[Resource Registry]]<br /> <br /> == Discovery Service ==<br /> A [[#Föderációs Operátor|Föderációs Operátor]] által üzemeltetett Keresőszolgáltatás (Discovery Service) egy olyan webes felület, ahol a felhasználók kiválaszthatják az őket azonosítani tudó [[#Azonosító Szervezet|Azonosító Szervezetet]]. <br /> <br /> Keresőszolgáltatást [[#Tartalomszolgáltató|Tartalomszolgáltató]] és [[#Azonosító Szervezet|Azonosító Szervezet]] is üzemeltethet.<br /> == Metaadatok ==<br /> (Metadata) Az [[#HREF Föderáció|HREF Föderációban]] résztvevő intézményeket leíró adatállomány. Az állomány tartalmaz:<br /> * technikai információkat<br /> * kontaktok elérhetőségi adatokat<br /> * leíró adatokat<br /> Az állományban található adatokat, valamint az állomány kezelésével kapcsolatos előírásokat a [[HREFMetadataSpec|Metadata Specifikáció]] részletezi.<br /> <br /> == Virtuális Azonosító Szervezet ==<br /> (VHO, Virtual Home Organization) A [[#Föderációs Operátor|Föderációs Operátor]] által üzemeltetett szolgáltatás, mely azonosítási szolgáltatást nyújt a Föderációban Tagként nem szereplő intézmények felhasználói számára, illetve lehetőséget biztosít a Tagok vendég felhasználói adminisztrálására is.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFContract&diff=1877 2010-05-27T13:51:23Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>A HREF Föderáció nem jogi személy, így a szerződést formálisan a [[HREFGlossary#NIIFI|NIIFI]] és a [[HREFGlossary#Tag|tag]] illetve a [[HREFGlossary#Partner|partner]] kötik.<br /> * '''[[File:AAI_csatlakozasi_szerzodes_tag.doc | Tagi szerződés]]'''<br /> * '''[[File:AAI_csatlakozasi_szerzodes_partner.doc | Partner szerződés]]'''<br /> <br /> A szerződés az alábbi dokumentumokra hivatkozik:<br /> * [[HREFGlossary|Szószedet]]: a szerződésben és a vonatkozó dokumentumokban használt fogalmak meghatározása<br /> * [[HREFPolicy|Alapelvek]]: a HREF Föderáció működésének alapvető szabályai<br /> * [[HREFIdPPolicy|Műszaki előírások]]: Az üzemeltetéssel kapcsolatos műszaki feltételek és ajánlások<br /> * [[FedOpServices|Szolgáltatási szint megállapodás]]: a Föderációs Operátor szolgáltatásai és ezek vállalt paraméterei<br /> * [[HREFAttributeSpec|Attribútum specifikáció]]: a felhasználói attribútumok cseréjét meghatározó leírás<br /> * [[HREFMetadataSpec|Metadata specifikáció]]: a metaadatok használatának és értelmezésének szabályai<br /> * [[HREF Szolgáltatási Díjak]]<br /> * [[Tagok Tanácsának Működése]]</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFGlossary&diff=1876 2010-05-27T13:50:29Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>== Föderáció ==<br /> Olyan bizalmi szövetség, melynek résztvevői elfogadják egymás felhasználóit azonosítottnak. <br /> == HREF Föderáció ==<br /> (Hungarian Research and Education Federation, Magyar Kutatási és Felsőoktatási Föderáció), magyar felsőoktatási, kutatási intézmények és közgyűjtemények [[#Föderáció|föderációja]].<br /> <br /> ==NIIFI==<br /> <br /> Az NIIFI a Nemzeti Információs Infrastruktúra Fejlesztési Intézet, amely a [[#Tag|Tagokkal]] és [[#Partner|Partnerekkel]] megkötött csatlakozási szerződés alapján a HREF föderáció központi szolgáltatásainak működtetője. Az NIIFI a HREF Föderáció működtetésével feladatait a Föderációs Operátor útján látja el. <br /> <br /> == Föderációs Operátor ==<br /> <br /> Az NIIFI üzemeltetéssel kapcsolatos feladatait a HREF Föderáció érdekeit szem előtt tartva a Föderációs Operátor látja el. Elsődleges szerepe az, hogy a tagok közötti bizalmi viszonyt kialakítsa és fenntartsa.<br /> <br /> Gyakorlati feladatai közé tartozik a központi szolgáltatások működtetése ([[#Discovery Service|Discovery Service]], [[#Resource Registry|Resource Registry]]), a [[#Metaadatok|Metadata]] állomány karbantartása és rendszeres aláírása, valamint a tagokkal ill. partnerekkel való szerződéses viszony kialakítása. A Föderációs Operátor vállalt feladatait és ezek szolgáltatási szint paramétereit az [[FedOpServices | SLA megállapodás]] tartalmazza.<br /> == Felhasználó ==<br /> Egy [[#Tag|Tag]] alkalmazottja, oktatási tevékenységet végző munkatársa ill. hallgatója, akik igénybevehetik a [[#Tartalomszolgáltató|Tartalomszolgáltatók]] szolgáltatásait.<br /> == Tag ==<br /> A [[#HREF Föderáció|HREF Föderációhoz]] a [[#Föderációs Operátor|Föderációs Operátorral]] megkötött csatlakozási szerződés alapján csatlakozó tagintézmény. Ilyen módon csak magyar felsőoktatási, kutatási, ill. középfokú oktatási, és közgyűjteményi tevékenységet folytató jogi személyek csatlakozhatnak.<br /> <br /> A Tag azonosított [[#Felhasználó|felhasználói]] igénybe vehenek más tagok ill. [[#Partner|Partnerek]] által biztosított szolgáltatásokat.<br /> <br /> == Partner ==<br /> A [[#HREF Föderáció|HREF Föderációhoz]] a [[#Föderációs Operátor|Föderációs Operátorral]] megkötött csatlakozási szerződés alapján csatlakozó partner intézmény. <br /> <br /> Partner intézmény szolgáltatásokat biztosíthat [[#Tag|Tagok]] által azonosított felhasználók számára.<br /> == Tagok Tanácsa ==<br /> A [[#HREF Föderáció|Föderáció]] működését szabályozó dokumentumokat a [[#Föderációs Operátor|Föderációs Operátor]] a Tagok Tanácsa jóváhagyásával módosíthatja. A módosítás módjáról a [[HREFContract|szerződés]] rendelkezik.<br /> == IdP ==<br /> Identity Provider. Szövegkörnyezettől függően jelentheti az [[#Azonosító Szervezet|Azonosító Szervezetet]], ill. az [[#IdP AAI Kapu|IdP AAI Kaput]].<br /> == Azonosító Szervezet ==<br /> A felhasználók azonosítását elvégző intézmény (&quot;saját intézmény&quot;). Az azonosító szervezet - az adatvédelmi szabályok betartása mellett - a felhasználóról [[#Attribútum|Attribútumokat]] adhat át a [[#Tartalomszolgáltató|Tartalomszolgáltatónak]]<br /> <br /> == Attribútum ==<br /> A felhasználóhoz kapcsolódó személyes adat, illetve a felhasználó intézményhez való viszonyát leíró adat. A felhasználó attribútumait az [[#Azonosító Szervezet|Azonosító Szervezet]] tartja karban. Az attribútumok egy jól meghatározott halmazát az azonosítási folyamat részeként az [[#IdP AAI Kapu|IdP AAI Kapu]] átadja a [[#Tartalomszolgáltató|Tartalomszolgáltatónak]].<br /> <br /> == IdP AAI Kapu ==<br /> Az a szoftver, amely elvégzi a felhasználók azonosítását és lehetőséget biztosít az azonosítással kapcsolatos információk, valamint felhasználói adatok ([[#Attribútum|Attribútumok]]) kiadására.<br /> <br /> == SP ==<br /> Service Provider. Szövegkörnyezettől függően jelentheti a [[#Tartalomszolgáltató|Tartalomszolgáltatót]], ill. az [[#SP AAI Kapu|SP AAI Kaput]].<br /> == Tartalomszolgáltató ==<br /> A Tartalomszolgáltató az [[#Azonosító Szervezet|Azonosító Szervezet]] azonosítása alapján, az arra jogosult felhasználók számára webes szolgáltatásokat nyújtó szervezet. A [[#HREF Föderáció|HREF Föderációban]] Tartalomszolgáltatóként részt vehet mind a Tag, mind a Partner. <br /> == SP AAI Kapu ==<br /> Az a szoftver, amely értelmezi az [[#Azonosító Szervezet|Azonosító Szervezettől]] kapott adatokat, ellenőrzi a kapott üzenet az érvényességét és sértetlenségét, majd jogosultságellenőrzést végez.<br /> == Saját SP ==<br /> [[#Tag|Tag]] által üzemeltett webes szolgáltatás. Olyan Saját SP is regisztrálható, amely kizárólag a Tag felhasználói számára elérhető.<br /> == Resource Registry ==<br /> A Resource Registry az [[#HREF Föderáció|HREF Föderáció]] működtetéséhez szükséges olyan nyilvántartás, amely az [[#Azonosító Szervezet|Azonosító Szervezetekre]] és a [[#Tartalomszolgáltató|Tartalomszolgáltatókra]] vonatkozó információkat kezeli. A Resource Registry segítségével előállítható és szerkeszthető a föderációs [[#Metaadatok|Metadata]], valamint az Azonosító Szervezetek által a Tartalomszolgáltatók részére átadandó információkra vonatkozó szabályok.<br /> <br /> Bővebben lásd: [[Resource Registry]]<br /> <br /> == Discovery Service ==<br /> A [[#Föderációs Operátor|Föderációs Operátor]] által üzemeltetett Keresőszolgáltatás (Discovery Service) egy olyan webes felület, ahol a felhasználók kiválaszthatják az őket azonosítani tudó [[#Azonosító Szervezet|Azonosító Szervezetet]]. <br /> <br /> Keresőszolgáltatást [[#Tartalomszolgáltató|Tartalomszolgáltató]] és [[#Azonosító Szervezet|Azonosító Szervezet]] is üzemeltethet.<br /> == Metaadatok ==<br /> (Metadata) Az [[#HREF Föderáció|HREF Föderációban]] résztvevő intézményeket leíró adatállomány. Az állomány tartalmaz:<br /> * technikai információkat<br /> * kontaktok elérhetőségi adatokat<br /> * leíró adatokat<br /> Az állományban található adatokat, valamint az állomány kezelésével kapcsolatos előírásokat a [[HREFMetadataSpec|Metadata Specifikáció]] részletezi.<br /> <br /> == Virtuális Azonosító Szervezet ==<br /> (VHO, Virtual Home Organization) A [[#Föderációs Operátor|Föderációs Operátor]] által üzemeltetett szolgáltatás, mely azonosítási szolgáltatást nyújt a Föderációban Tagként nem szereplő intézmények felhasználói számára, illetve lehetőséget biztosít a Tagok vendég felhasználói adminisztrálására is.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1875 2010-05-27T13:43:33Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * A [[HREFGlossary#HREF Föderáció|HREF Föderáció]] résztvevői<br /> ** A HREF Föderáció infrastruktúrájának üzemeltetője az országos kutatói hálózatot működtető az NIIFI, az üzemeltetéssel kapcsolatos feladatait a Föderációs Operátor látja el.<br /> ** A HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban '''Csatlakozási szerződés''') alapján a [[HREFGlossary#Tag|Tagok]] és a [[HREFGlossary#Partner|Partnerek]]. A Tag és a Partner a HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál a HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner a HREF Föderációban, mint Tartalomszolgáltató vesz részt. A Partner a Föderációben azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> <br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban '''Döntéseket''') hoz, amelyeket a HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a saját maga által megállapított és elfogadott működési szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1874 2010-05-27T13:40:30Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * A HREF Föderáció résztvevői<br /> ** A HREF Föderáció infrastruktúrájának üzemeltetője az országos kutatói hálózatot működtető az NIIFI, az üzemeltetéssel kapcsolatos feladatait a Föderációs Operátor látja el.<br /> ** A HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban '''Csatlakozási szerződés''') alapján a Tagok és a Partnerek. A Tag és a Partner a HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál a HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner a HREF Föderációban, mint Tartalomszolgáltató vesz részt. A Partner a Föderációben azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> <br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban '''Döntéseket''') hoz, amelyeket a HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a saját maga által megállapított és elfogadott működési szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1873 2010-05-27T13:29:55Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * A HREF Föderáció résztvevői<br /> ** A HREF Föderáció infrastruktúrájának üzemeltetője az országos kutatói hálózatot működtető az NIIFI, az üzemeltetéssel kapcsolatos feladatait a Föderációs Operátor látja el.<br /> ** A HREF Föderáció további résztvevői egy már megkötött '''[[File:AAI_csatlakozasi_szerzodes_tag.doc | Tagi szerződés]]''' alapján a Tagok és a Partnerek. A Tag és a Partner a HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál a HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner a HREF Föderációban, mint Tartalomszolgáltató vesz részt. A Partner a Föderációben azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> <br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban Döntéseket) hoz, amelyeket a HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a saját maga által megállapított és elfogadott működési szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1872 2010-05-27T12:57:04Z

<p>889800(AT)vho.aai.niif.hu: /* HREF Föderáció Tagok Tanács */</p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * A HREF Föderáció résztvevői<br /> ** A HREF Föderáció infrastruktúrájának üzemeltetője az országos kutatói hálózatot működtető az NIIFI, az üzemeltetéssel kapcsolatos feladatait a Föderációs Operátor látja el.<br /> ** A HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés alapján a Tagok és a Partnerek. A Tag és a Partner a HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál a HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner a HREF Föderációban, mint Tartalomszolgáltató vesz részt. A Partner a Föderációben azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> <br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban Döntéseket) hoz, amelyeket a HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a saját maga által megállapított és elfogadott működési szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1871 2010-05-27T12:54:06Z

<p>889800(AT)vho.aai.niif.hu: /* HREF Föderáció Tagok Tanács */</p> <hr /> <div>==HREF Föderáció Tagok Tanács==<br /> <br /> * Az HREF Föderáció résztvevői<br /> ** Az HREF Föderáció infrastruktúra üzemeltetője az országos kutatói hálózatot működtető az NIIFI, az üzemeltetéssel kapcsolatos feladatait az HREF Föderáció Operátor látja el.<br /> ** Az HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban Csatlakozási Szerződés) alapján a Tagok és a Partnerek. A Tag és a Partner az HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál az HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner az HREF Föderáció-ben, mint Tartalomszolgáltató vesz részt. A Partner az HREF Föderáció-ben azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban Döntéseket) hoz, amelyeket az HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a Működési Szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1870 2010-05-27T12:53:18Z

<p>889800(AT)vho.aai.niif.hu: </p> <hr /> <div>=HREF Föderáció Tagok Tanács=<br /> <br /> * Az HREF Föderáció résztvevői<br /> ** Az HREF Föderáció infrastruktúra üzemeltetője az országos kutatói hálózatot működtető az NIIFI, az üzemeltetéssel kapcsolatos feladatait az HREF Föderáció Operátor látja el.<br /> ** Az HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban Csatlakozási Szerződés) alapján a Tagok és a Partnerek. A Tag és a Partner az HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> ** A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> ** A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál az HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> ** A Partner az HREF Föderáció-ben, mint Tartalomszolgáltató vesz részt. A Partner az HREF Föderáció-ben azonosítási szolgáltatást nem nyújt. <br /> ** A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> * Tagok Tanácsa<br /> ** A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> ** A Tagok Tanácsa döntéseket (továbbiakban Döntéseket) hoz, amelyeket az HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> ** A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a Működési Szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=Tagok_Tan%C3%A1cs%C3%A1nak_M%C5%B1k%C3%B6d%C3%A9se&diff=1868 2010-05-27T12:51:51Z

<p>889800(AT)vho.aai.niif.hu: Új oldal, tartalma: „HREF Föderáció Tagok Tanács 1 Az HREF Föderáció résztvevői 1.1 Az HREF Föderáció infrastruktúra üzemeltetője az országos kutatói hálózatot működtető…”</p> <hr /> <div>HREF Föderáció Tagok Tanács<br /> <br /> 1 Az HREF Föderáció résztvevői<br /> 1.1 Az HREF Föderáció infrastruktúra üzemeltetője az országos kutatói hálózatot működtető az NIIFI, az üzemeltetéssel kapcsolatos feladatait az HREF Föderáció Operátor látja el.<br /> 1.2 Az HREF Föderáció további résztvevői egy már megkötött csatlakozási szerződés (továbbiakban Csatlakozási Szerződés) alapján a Tagok és a Partnerek. A Tag és a Partner az HREF Föderáció által nyújtott Szolgáltatásokat a Csatlakozási Szerződésben foglalt feltételek szerint veszi igénybe.<br /> 1.3 A Tag az HREF Föderáció működése érdekében Azonosító Szervezetként Tagi Szolgáltatást nyújt. <br /> 1.4 A Tag a Csatlakozási Szerződés alapján egy (1) főt delegál az HREF Föderáció tanácsadó szerveként működő Tagok Tanácsába, amelynek ülésein delegált képviselője útján egy (1) szavazattal rendelkezik.<br /> 1.5 A Partner az HREF Föderáció-ben, mint Tartalomszolgáltató vesz részt. A Partner az HREF Föderáció-ben azonosítási szolgáltatást nem nyújt. <br /> 1.6 A Partner a Tagok Tanácsába nem jogosult képviselőt delegálni, a Tagok Tanácsa ülésein megfigyelőként részt vehet, azonban szavazati joggal nem rendelkezik.<br /> 2 Tagok Tanácsa<br /> 2.1 A Tagok Tanácsa az HREF Föderáció döntéshozó szerve, amelynek tagjai az NIIFI-vel Csatlakozási Szerződést kötő Tagok által delegált személyekből áll.<br /> 2.2 A Tagok Tanácsa döntéseket (továbbiakban Döntéseket) hoz, amelyeket az HREF Föderáció Tagjai és Partnerei magukra nézve kötelezőnek fogadnak el.<br /> 2.3 A Tagok Tanácsa működésének szabályát saját maga állapítja meg. A Csatlakozási Szerződésben meghatározott feladatait a Csatlakozási Szerződés és a Működési Szabály szerint gyakorolja.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1729 2010-04-27T13:04:51Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! Szolgáltatások<br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív <br /> személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online könyvtári szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online elérhető szakmai folyóiratok<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tudás adatbázisok (tananyagok)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Statisztikai adatbázisok<br /> | +<br /> | +<br /> | <br /> |-<br /> | Speciális keresési szolgáltatások <br /> | +<br /> | +<br /> | +<br /> |-<br /> | Hírszolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Elektronikus oktatási (e-learning) szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tanulmányi rendszerek<br /> | +<br /> | +<br /> | <br /> |-<br /> | Elektronikus vizsgáztatási rendszerek<br /> | +<br /> | +<br /> | <br /> |-<br /> | Számlázási, könyvelési szolgáltatások<br /> | <br /> | <br /> | +<br /> |-<br /> | Erasmusos diákok VHO-s azonosítása<br /> | +<br /> | <br /> | <br /> |-<br /> | Külföldi oktatóknak biztosított szolgáltatások VHO-s azonosítása<br /> | <br /> | +<br /> | +<br /> |-<br /> | Közösségépítő szolgáltatások ([http://www.capacitybuilder.co.uk/login.asp?refer= Sample Use Case ])<br /> | +<br /> | +<br /> | <br /> |-<br /> | Hallgatói önkormányzatok saját szolgáltatásai<br /> | +<br /> | <br /> | <br /> |-<br /> | Utazás iroda által nyújtott szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online rendelhető termékekre diák vagy oktatói kedvezmények (pl. jegyrendelés (mozijegy, koncert stb.)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Kollégiumokkal kapcsolatos szolgáltatások (adatbázis, jelentkezés stb.)<br /> | +<br /> | <br /> | +<br /> |-<br /> | HR szolgáltatások<br /> | <br /> | +<br /> | +<br /> |-<br /> | Projektszemléletű jogosultságok kezelése<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Telekommunikációs és informatikai szolgáltatások (pl. tárhely, domain név)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Marketing szolgáltatások, online felmérések<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Egyéb<br /> | <br /> | <br /> | <br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1728 2010-04-27T13:04:25Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! Szolgáltatások<br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív <br /> személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online könyvtári szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online elérhető szakmai folyóiratok<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tudás adatbázisok (tananyagok)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Statisztikai adatbázisok<br /> | +<br /> | +<br /> | <br /> |-<br /> | Speciális keresési szolgáltatások <br /> | +<br /> | +<br /> | +<br /> |-<br /> | Hírszolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Elektronikus oktatási (e-learning) szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tanulmányi rendszerek<br /> | +<br /> | +<br /> | <br /> |-<br /> | Elektronikus vizsgáztatási rendszerek<br /> | +<br /> | +<br /> | <br /> |-<br /> | Számlázási, könyvelési szolgáltatások<br /> | <br /> | <br /> | +<br /> |-<br /> | Erasmusos diákok VHO-s azonosítása<br /> | +<br /> | <br /> | <br /> |-<br /> | Külföldi oktatóknak biztosított szolgáltatások VHO-s azonosítása<br /> | <br /> | +<br /> | +<br /> |-<br /> | Közösségépítő szolgáltatások ([http://www.capacitybuilder.co.uk/login.asp?refer= Sample Use Case ])<br /> | +<br /> | +<br /> | <br /> |-<br /> | Hallgatói önkormányzatok saját szolgáltatásai<br /> | +<br /> | <br /> | <br /> |-<br /> | Utazás iroda által nyújtott szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online rendelhető termékekre diák vagy oktatói kedvezmények (pl. jegyrendelés (mozijegy, koncert stb.)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Kollégiumokkal kapcsolatos szolgáltatások (adatbázis, jelentkezés stb.)<br /> | +<br /> | <br /> | +<br /> |-<br /> | HR szolgáltatások<br /> | <br /> | +<br /> | +<br /> |-<br /> | Projektszemléletű jogosultságok kezelése<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Telekommunikációs és informatikai szolgáltatások (pl. tárhely, domain név)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Marketing szolgáltatások, online felmérések<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Egyéb<br /> | row 21, cell 2<br /> | row 21, cell 3<br /> | row 21, cell 3<br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1727 2010-04-27T13:01:17Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! Szolgáltatások<br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív <br /> személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online könyvtári szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online elérhető szakmai folyóiratok<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tudás adatbázisok (tananyagok)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Statisztikai adatbázisok<br /> | +<br /> | +<br /> | <br /> |-<br /> | Speciális keresési szolgáltatások <br /> | +<br /> | +<br /> | +<br /> |-<br /> | Hírszolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Elektronikus oktatási (e-learning) szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tanulmányi rendszerek<br /> | +<br /> | +<br /> | <br /> |-<br /> | Elektronikus vizsgáztatási rendszerek<br /> | +<br /> | +<br /> | <br /> |-<br /> | Számlázási, könyvelési szolgáltatások<br /> | <br /> | <br /> | +<br /> |-<br /> | Erasmusos diákok VHO-s azonosítása<br /> | +<br /> | <br /> | <br /> |-<br /> | Külföldi oktatóknak biztosított szolgáltatások VHO-s azonosítássa<br /> | <br /> | +<br /> | +<br /> |-<br /> | Közösségépítő szolgáltatások ([http://www.capacitybuilder.co.uk/login.asp?refer= Sample Use Case ])<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Hallgatói önkormányzatok saját szolgáltatásai<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Utazás iroda által nyújtott szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online rendelhető termékekre diák vagy oktatói kedvezmények (pl. jegyrendelés (mozijegy, koncert stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Kollégiumokkal kapcsolatos szolgáltatások (adatbázis, jelentkezés stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | HR szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Projektszemléletű jogosultságok kezelése<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Telekommunikációs és informatikai szolgáltatások (pl. tárhely, domain név)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Marketing szolgáltatások, online felmérések<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Egyéb<br /> | row 21, cell 2<br /> | row 21, cell 3<br /> | row 21, cell 3<br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1726 2010-04-27T12:57:40Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! Szolgáltatások<br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív <br /> személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online könyvtári szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Online elérhető szakmai folyóiratok<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tudás adatbázisok (tananyagok)<br /> | +<br /> | +<br /> | <br /> |-<br /> | Statisztikai adatbázisok<br /> | +<br /> | +<br /> | <br /> |-<br /> | Speciális keresési szolgáltatások <br /> | +<br /> | +<br /> | +<br /> |-<br /> | Hírszolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Elektronikus oktatási (e-learning) szolgáltatások<br /> | +<br /> | +<br /> | +<br /> |-<br /> | Tanulmányi rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Elektronikus vizsgáztatási rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Számlázási, könyvelési szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Erasmusos diákok VHO-s azonosítása<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Külföldi oktatóknak biztosított szolgáltatások VHO-s azonosítássa<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Közösségépítő szolgáltatások ([http://www.capacitybuilder.co.uk/login.asp?refer= Sample Use Case ])<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Hallgatói önkormányzatok saját szolgáltatásai<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Utazás iroda által nyújtott szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online rendelhető termékekre diák vagy oktatói kedvezmények (pl. jegyrendelés (mozijegy, koncert stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Kollégiumokkal kapcsolatos szolgáltatások (adatbázis, jelentkezés stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | HR szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Projektszemléletű jogosultságok kezelése<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Telekommunikációs és informatikai szolgáltatások (pl. tárhely, domain név)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Marketing szolgáltatások, online felmérések<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Egyéb<br /> | row 21, cell 2<br /> | row 21, cell 3<br /> | row 21, cell 3<br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1725 2010-04-27T12:42:43Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! Szolgáltatások<br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív <br /> személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 1, cell 2<br /> | row 1, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online könyvtári szolgáltatások<br /> | row 2, cell 2<br /> | row 2, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online elérhető szakmai folyóiratok<br /> | row 3, cell 1<br /> | row 3, cell 2<br /> | row 1, cell 3<br /> |-<br /> | Tudás adatbázisok (tananyagok)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Statisztikai adatbázisok<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Speciális keresési szolgáltatások <br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Hírszolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Elektronikus oktatási (e-learning) szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Tanulmányi rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Elektronikus vizsgáztatási rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Számlázási, könyvelési szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Erasmusos diákok VHO-s azonosítása<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Külföldi oktatóknak biztosított szolgáltatások VHO-s azonosítássa<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Közösségépítő szolgáltatások ([http://www.capacitybuilder.co.uk/login.asp?refer= Sample Use Case ])<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Hallgatói önkormányzatok saját szolgáltatásai<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Utazás iroda által nyújtott szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online rendelhető termékekre diák vagy oktatói kedvezmények (pl. jegyrendelés (mozijegy, koncert stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Kollégiumokkal kapcsolatos szolgáltatások (adatbázis, jelentkezés stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | HR szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Projektszemléletű jogosultságok kezelése<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Telekommunikációs és informatikai szolgáltatások (pl. tárhely, domain név)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Marketing szolgáltatások, online felmérések<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Egyéb<br /> | row 21, cell 2<br /> | row 21, cell 3<br /> | row 21, cell 3<br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1724 2010-04-27T12:42:00Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! <br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 1, cell 2<br /> | row 1, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online könyvtári szolgáltatások<br /> | row 2, cell 2<br /> | row 2, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online elérhető szakmai folyóiratok<br /> | row 3, cell 1<br /> | row 3, cell 2<br /> | row 1, cell 3<br /> |-<br /> | Tudás adatbázisok (tananyagok)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Statisztikai adatbázisok<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Speciális keresési szolgáltatások <br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Hírszolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Elektronikus oktatási (e-learning) szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Tanulmányi rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Elektronikus vizsgáztatási rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Számlázási, könyvelési szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Erasmusos diákok VHO-s azonosítása<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Külföldi oktatóknak biztosított szolgáltatások VHO-s azonosítássa<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Közösségépítő szolgáltatások ([http://www.capacitybuilder.co.uk/login.asp?refer= Sample Use Case ])<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Hallgatói önkormányzatok saját szolgáltatásai<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Utazás iroda által nyújtott szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Online rendelhető termékekre diák vagy oktatói kedvezmények (pl. jegyrendelés (mozijegy, koncert stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Kollégiumokkal kapcsolatos szolgáltatások (adatbázis, jelentkezés stb.)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | HR szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Projektszemléletű jogosultságok kezelése<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Telekommunikációs és informatikai szolgáltatások (pl. tárhely, domain név)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Marketing szolgáltatások, online felmérések<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> | row 1, cell 3<br /> |-<br /> | Egyéb<br /> | row 21, cell 2<br /> | row 21, cell 3<br /> | row 21, cell 3<br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1723 2010-04-27T12:36:40Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! <br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 1, cell 2<br /> | row 1, cell 3<br /> |-<br /> | Online könyvtári szolgáltatások<br /> | row 2, cell 2<br /> | row 2, cell 3<br /> |-<br /> | Online elérhető szakmai folyóiratok<br /> | row 3, cell 1<br /> | row 3, cell 2<br /> |-<br /> | Tudás adatbázisok (tananyagok)<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Statisztikai adatbázisok<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Speciális keresési szolgáltatások <br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Hírszolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Elektronikus oktatási (e-learning) szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Tanulmányi rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Elektronikus vizsgáztatási rendszerek<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Számlázási, könyvelési szolgáltatások<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Erasmusos diákok VHO-s azonosítása<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Külföldi oktatóknak biztosított szolgáltatások VHO-s azonosítássa<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Közösségépítő szolgáltatások ([http://www.capacitybuilder.co.uk/login.asp?refer= Sample Use Case ])<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Hallgatói önkormányzatok saját szolgáltatásai<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1722 2010-04-27T12:31:31Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! <br /> ! Hallgatóknak<br /> ! Oktatóknak<br /> ! Adminisztratív személyzet részére<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 1, cell 2<br /> | row 1, cell 3<br /> |-<br /> | row 2, cell 1<br /> | row 2, cell 2<br /> | row 2, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 3, cell 1<br /> | row 3, cell 2<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> | Internetelérés nem csak az anyaintézményben<br /> | row 4, cell 2<br /> | row 4, cell 3<br /> |-<br /> |}</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1721 2010-04-27T12:25:26Z

<p>889800(AT)vho.aai.niif.hu: /* NIIF AAI felhasználási lehetőségek */</p> <hr /> <div>==NIIF AAI felhasználási lehetőségek==</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFUseCaseStub&diff=1720 2010-04-27T12:23:41Z

<p>889800(AT)vho.aai.niif.hu: Új oldal, tartalma: „=NIIF AAI felhasználási lehetőségek=”</p> <hr /> <div>=NIIF AAI felhasználási lehetőségek=</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1701 2010-04-22T12:10:22Z

<p>889800(AT)vho.aai.niif.hu: /* A Tag és Partner egyéb kötelezettségei az NIIF AAI üzemeltetés érdekében */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> ** jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben, valamint a jelen dokumentumban meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * A Tag biztosítja, hogy a Felhasználó regisztrációs folyamata, továbbá az NIIF AAI regisztrációjának törlése megfelelően dokumentált legyen.<br /> * Az Tag mindent megtesz annak érdekében, hogy az általa kiadott személyes adatok megfeleljenek az adatminőség törvényi követelményeinek, így azok pontosak és időszerűek legyenek.<br /> ** A Tag IdP AAI kapuja által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani, így ennek megfelelően pl. nem csak egy csoportjuk számára szolgáltat TO DO<br /> ** A Tag a felhasználói identitáskezelés körében biztosítja, hogy a Felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól illetve a változás bejelentésétől számított 7 napon belül megjeleníti az NIIF AAI attribútumokban.<br /> *** Státusz adatok esetében a változást követő 7. napon;<br /> *** Személyi adatok esetében a változás bejelentéstől számított 7. napon;<br /> *** Szervezeti kapcsolódás adatait illetően a kapcsolódást elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 14. nap;<br /> *** Oktatással kapcsolatos adatok esetében az oktatási adatokat elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 30. napon.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat megvalósítsa.<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * A Tag az IdP AAI Kapu által végzett azonosítási szolgáltatást a lehető legnagyobb gondossággal nyújtja.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az azonosítást biztonságos módon végezze el.<br /> * A Tag és a Partner biztosítja, továbbá kölcsönösen együttműködik annak érdekében az Idp AAI Kapu és az SP AAI Kapu közötti adatmozgás biztonságos legyen.<br /> ** Titkosítás (---&gt; Üzemeltetési policy-be)<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: TODO (---&gt; Üzemeltetési policy-be)<br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO (---&gt; Üzemeltetési policy-be)<br /> ** Szerverek biztonságos üzemeltetése (ált.) TODO<br /> ** A Tag és Partner az általuk üzemeltetett NIIF AAI elemekt érintő incidenseket 6 órán belül bejelentik az NIIF AAI Operátornak.<br /> <br /> == A Tag és Partner egyéb kötelezettségei az NIIF AAI üzemeltetés érdekében ==<br /> * A Tag az NIIF AAI megfelelő üzemeltetés érdekében biztosítja, hogy az IdP AAI Kapu a Felhasználó azonosítását követően kiadja az attribútumokat (ARP) az SP AAI Kapu részére.<br /> * A Partner feltünteti a [[Resource Registry]]-ben a megkövetelt, ill. opcionális attribútumok körét, továbbá az NIIF AAI-ban történő részvétele során biztosítja, hogy az így megadott adatok mindig naprakészek legyenek.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1700 2010-04-22T12:05:36Z

<p>889800(AT)vho.aai.niif.hu: /* ??? */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> ** jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben, valamint a jelen dokumentumban meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * A Tag biztosítja, hogy a Felhasználó regisztrációs folyamata, továbbá az NIIF AAI regisztrációjának törlése megfelelően dokumentált legyen.<br /> * Az Tag mindent megtesz annak érdekében, hogy az általa kiadott személyes adatok megfeleljenek az adatminőség törvényi követelményeinek, így azok pontosak és időszerűek legyenek.<br /> ** A Tag IdP AAI kapuja által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani, így ennek megfelelően pl. nem csak egy csoportjuk számára szolgáltat TO DO<br /> ** A Tag a felhasználói identitáskezelés körében biztosítja, hogy a Felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól illetve a változás bejelentésétől számított 7 napon belül megjeleníti az NIIF AAI attribútumokban.<br /> *** Státusz adatok esetében a változást követő 7. napon;<br /> *** Személyi adatok esetében a változás bejelentéstől számított 7. napon;<br /> *** Szervezeti kapcsolódás adatait illetően a kapcsolódást elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 14. nap;<br /> *** Oktatással kapcsolatos adatok esetében az oktatási adatokat elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 30. napon.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat megvalósítsa.<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * A Tag az IdP AAI Kapu által végzett azonosítási szolgáltatást a lehető legnagyobb gondossággal nyújtja.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az azonosítást biztonságos módon végezze el.<br /> * A Tag és a Partner biztosítja, továbbá kölcsönösen együttműködik annak érdekében az Idp AAI Kapu és az SP AAI Kapu közötti adatmozgás biztonságos legyen.<br /> ** Titkosítás (---&gt; Üzemeltetési policy-be)<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: TODO (---&gt; Üzemeltetési policy-be)<br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO (---&gt; Üzemeltetési policy-be)<br /> ** Szerverek biztonságos üzemeltetése (ált.) TODO<br /> ** A Tag és Partner az általuk üzemeltetett NIIF AAI elemekt érintő incidenseket 6 órán belül bejelentik az NIIF AAI Operátornak.<br /> <br /> == A Tag és Partner egyéb kötelezettségei az NIIF AAI üzemeltetés érdekében ==<br /> * A Tag az NIIF AAI megfelelő üzemeltetés érdekében biztosítja, hogy az IdP AAI Kapu a Felhasználó azonosítását követően kiadja az attribútumokat (ARP)az SP AAI Kapuja részére.<br /> * A Partner feltünteti a [[Resource Registry]]-ben a megkövetelt, ill. opcionális attribútumok körét, továbbá az NIIF AAI-ban történő részvétele során biztosítja, hogy az így megadott adatok mindig naprakészek legyenek.</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1699 2010-04-22T11:54:00Z

<p>889800(AT)vho.aai.niif.hu: /* Üzemeltetéssel kapcsolatos elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> ** jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben, valamint a jelen dokumentumban meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * A Tag biztosítja, hogy a Felhasználó regisztrációs folyamata, továbbá az NIIF AAI regisztrációjának törlése megfelelően dokumentált legyen.<br /> * Az Tag mindent megtesz annak érdekében, hogy az általa kiadott személyes adatok megfeleljenek az adatminőség törvényi követelményeinek, így azok pontosak és időszerűek legyenek.<br /> ** A Tag IdP AAI kapuja által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani, így ennek megfelelően pl. nem csak egy csoportjuk számára szolgáltat TO DO<br /> ** A Tag a felhasználói identitáskezelés körében biztosítja, hogy a Felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól illetve a változás bejelentésétől számított 7 napon belül megjeleníti az NIIF AAI attribútumokban.<br /> *** Státusz adatok esetében a változást követő 7. napon;<br /> *** Személyi adatok esetében a változás bejelentéstől számított 7. napon;<br /> *** Szervezeti kapcsolódás adatait illetően a kapcsolódást elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 14. nap;<br /> *** Oktatással kapcsolatos adatok esetében az oktatási adatokat elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 30. napon.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat megvalósítsa.<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * A Tag az IdP AAI Kapu által végzett azonosítási szolgáltatást a lehető legnagyobb gondossággal nyújtja.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az azonosítást biztonságos módon végezze el.<br /> * A Tag és a Partner biztosítja, továbbá kölcsönösen együttműködik annak érdekében az Idp AAI Kapu és az SP AAI Kapu közötti adatmozgás biztonságos legyen.<br /> ** Titkosítás (---&gt; Üzemeltetési policy-be)<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: TODO (---&gt; Üzemeltetési policy-be)<br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO (---&gt; Üzemeltetési policy-be)<br /> ** Szerverek biztonságos üzemeltetése (ált.) TODO<br /> ** A Tag és Partner az általuk üzemeltetett NIIF AAI elemekt érintő incidenseket 6 órán belül bejelentik az NIIF AAI Operátornak.<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1698 2010-04-22T11:48:52Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> ** jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben, valamint a jelen dokumentumban meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * A Tag biztosítja, hogy a Felhasználó regisztrációs folyamata, továbbá az NIIF AAI regisztrációjának törlése megfelelően dokumentált legyen.<br /> * Az Tag mindent megtesz annak érdekében, hogy az általa kiadott személyes adatok megfeleljenek az adatminőség törvényi követelményeinek, így azok pontosak és időszerűek legyenek.<br /> ** A Tag IdP AAI kapuja által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani, így ennek megfelelően pl. nem csak egy csoportjuk számára szolgáltat TO DO<br /> ** A Tag a felhasználói identitáskezelés körében biztosítja, hogy a Felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól illetve a változás bejelentésétől számított 7 napon belül megjeleníti az NIIF AAI attribútumokban.<br /> *** Státusz adatok esetében a változást követő 7. napon;<br /> *** Személyi adatok esetében a változás bejelentéstől számított 7. napon;<br /> *** Szervezeti kapcsolódás adatait illetően a kapcsolódást elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 14. nap;<br /> *** Oktatással kapcsolatos adatok esetében az oktatási adatokat elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 30. napon.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat megvalósítsa.<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1697 2010-04-22T11:41:53Z

<p>889800(AT)vho.aai.niif.hu: /* Identitás kezeléssel kapcsolatos elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> ** jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * A Tag biztosítja, hogy a Felhasználó regisztrációs folyamata, továbbá az NIIF AAI regisztrációjának törlése megfelelően dokumentált legyen.<br /> * Az Tag mindent megtesz annak érdekében, hogy az általa kiadott személyes adatok megfeleljenek az adatminőség törvényi követelményeinek, így azok pontosak és időszerűek legyenek.<br /> ** A Tag IdP AAI kapuja által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani, így ennek megfelelően pl. nem csak egy csoportjuk számára szolgáltat TO DO<br /> ** A Tag a felhasználói identitáskezelés körében biztosítja, hogy a Felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól illetve a változás bejelentésétől számított 7 napon belül megjeleníti az NIIF AAI attribútumokban.<br /> *** Státusz adatok esetében a változást követő 7. napon;<br /> *** Személyi adatok esetében a változás bejelentéstől számított 7. napon;<br /> *** Szervezeti kapcsolódás adatait illetően a kapcsolódást elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 14. nap;<br /> *** Oktatással kapcsolatos adatok esetében az oktatási adatokat elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 30. napon.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat megvalósítsa.<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1696 2010-04-22T11:40:55Z

<p>889800(AT)vho.aai.niif.hu: /* Identitás kezeléssel kapcsolatos elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> ** jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * A Tag biztosítja, hogy a Felhasználó regisztrációs folyamata, továbbá az NIIF AAI regisztrációjának törlése megfelelően dokumentált legyen.<br /> * Az Tag mindent megtesz annak érdekében, hogy az általa kiadott személyes adatok megfeleljenek az adatminőség törvényi követelményeinek, így azok pontosak és időszerűek legyenek.<br /> ** A Tag IdP AAI kapuja által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani, így ennek megfelelően pl. nem csak egy csoportjuk számára szolgáltat TO DO<br /> ** A Tag a felhasználói identitáskezelés körében biztosítja, hogy a Felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól illetve a változás bejelentésétől számított 7 napon belül megjeleníti az NIIF AAI attribútumokban.<br /> *** Státusz adatok esetében a változást követő 7. napon;<br /> *** Személyi adatok esetében a változás bejelentéstől számított 7 napon;<br /> *** Szervezeti kapcsolódás adatait illetően a kapcsolódást elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 14 nap;<br /> *** Oktatással kapcsolatos adatok esetében az oktatási adatokat elsődlegesen nyilvántartó rendszerben bekövetkező változástól számított 30 napon.<br /> * A Tag biztosítja, hogy az IdP AAI Kapu az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat megvalósítsa.<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1695 2010-04-22T11:33:29Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> ** jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1693 2010-04-22T06:43:30Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> <br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> <br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> **jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> **Amennyiben nem az IdP AAI adatbázis nem autoratív adatbázis alapján működik az Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében. Így ennek megfelelően TO DO<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1692 2010-04-22T06:41:44Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> <br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> <br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> **jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> **Az adatminőség biztosítása érdekében az Idp AAI adatbázis adatait authoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így az adatok folyamatosan frissülésével azok időszerűsége, pontossága nem vitatott.<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1691 2010-04-22T06:38:46Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> <br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> <br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> **jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség<br /> **Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie. <br /> **A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1690 2010-04-22T06:36:59Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> <br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> <br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> **jogellenes felhasználói tevékenységek felderítése érdekében. <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1689 2010-04-22T06:35:48Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás<br /> Az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik:<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> **jogellenes felhasználói tevékenységek felderítése érdekében. <br /> <br /> A naplóállományokat az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott ideig kell megőrizni. <br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1688 2010-04-22T06:32:37Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * az NIIF AAI-ban a naplózás az egyes adatkezelési folyamatok esetében három adatkezelési cél érdekében történik<br /> ** a hibakeresés,<br /> ** bizonyos adatoknak a statisztikai célú felhasználása,<br /> **jogellenes felhasználói tevékenységek felderítése érdekében. <br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1687 2010-04-22T06:29:06Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * A Tag és Partner biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * A Tag biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * A Tag felelősséget vállal, hogy a Saját SP vállalt kötelezettségeinek eleget tesz, továbbá ezen kötelezettségeinek elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1684 2010-04-20T14:12:20Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * A Tag folyamatosan figyelemmel kíséri az IdP AAI Kapu-t érintő attribútum filterek változását és az NIIF AAI Operátor föderációs jóváhagyástól számított 7 napon belül jóváhagyja vagy elutasítja azokat.<br /> * Az IdP és SP (?) biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében az IdP és SP feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * Az IdP felelősséget vállal, hogy a Saját SP kötelezettségének eleget tesz, továbbá ezen kötelezettségének elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1683 2010-04-20T14:08:47Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * A Tag és a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** a Tag és a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozási jog lehetőségéről.<br /> * Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Az IdP és SP (?) biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében az IdP és SP feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * Az IdP felelősséget vállal, hogy a Saját SP kötelezettségének eleget tesz, továbbá ezen kötelezettségének elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1682 2010-04-20T13:56:14Z

<p>889800(AT)vho.aai.niif.hu: /* Általános elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére, így ennek érdekében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez.<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** az IdP és az SP csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az IdP-nek, mind az SP-nek rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozési jog lehetőségéről.<br /> * Mind az Idp, mind az SP a mindenkor hatályos adatkezelési szabályzatukat egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Az IdP és SP (?) biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében az IdP és SP feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * Az IdP felelősséget vállal, hogy a Saját SP kötelezettségének eleget tesz, továbbá ezen kötelezettségének elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1680 2010-04-19T09:08:35Z

<p>889800(AT)vho.aai.niif.hu: /* Általános elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az Tagok és Partnerek részére és ennek keretében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * A Tag és Partner az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * A Tag biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** az IdP és az SP csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az IdP-nek, mind az SP-nek rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozési jog lehetőségéről.<br /> * Mind az Idp, mind az SP a mindenkor hatályos adatkezelési szabályzatukat egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Az IdP és SP (?) biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében az IdP és SP feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * Az IdP felelősséget vállal, hogy a Saját SP kötelezettségének eleget tesz, továbbá ezen kötelezettségének elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1676 2010-04-15T08:31:50Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az IdP-k és SP-k részére és ennek keretében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * Az IdP és SP az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * Az IdP biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** az IdP és az SP csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az IdP-nek, mind az SP-nek rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozési jog lehetőségéről.<br /> * Mind az Idp, mind az SP a mindenkor hatályos adatkezelési szabályzatukat egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Az IdP és SP (?) biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP biztosítja, hogy csak olyan saját szolgáltatást (Saját SP) regisztrál a Metadatába, amely <br /> ** tiszteletben tartja az NIIF AAI működtetését megalapozó alapelveket továbbá;<br /> ** betartja az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek, az ott meghatározott feltételeknek már az NIIF AAI-hez való csatlakozás pillanatában, továbbá az NIIF AAI tagsága során mindvégig megfelel;<br /> ** az üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségeknek való folyamatos megfelelés érdekében az IdP és SP feliratkozik az NIIF AAI Operátor által üzemeltetett levelezőlistára, valamint folyamatosan kapcsolatot tart az NIIF AAI Operátorral és az NIIF AAI többi résztvevőjével;<br /> ** biztosítja az azonosítási eljárások megfelelőségét és elérhetőségét;<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben foglalt kötelezettségek elmulasztásából eredő károkért teljes körű felelősséggel tartozik;<br /> ** betartja az NIIF AAI működését szabályozó kötelező dokumentumok (Csatlakozási Szerződés, Szabályzat) vonatkozó rendelkezéseit. <br /> * Az IdP felelősséget vállal, hogy a Saját SP kötelezettségének eleget tesz, továbbá ezen kötelezettségének elmulasztásából eredő károkért teljes körű felelősséggel tartozik.<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1675 2010-04-15T08:17:27Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az IdP-k és SP-k részére és ennek keretében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * Az IdP és SP az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * Az IdP biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** az IdP és az SP csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az IdP-nek, mind az SP-nek rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:<br /> ** a kezelt személyes adatok köréről;<br /> ** az adatkezelés céljáról;<br /> ** az adatkezelés időtartamáról;<br /> ** az adatalanyokat érintő tiltakozési jog lehetőségéről.<br /> * Mind az Idp, mind az SP a mindenkor hatályos adatkezelési szabályzatukat egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Metaadatok automatikus frissítése (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP csak olyan szolgáltatást (saját SP) regisztrál a metadatába, amely magára nézve kötelezőnek fogadja el a NIIF AUP <br /> * Az IdP felelősséget vállal, hogy a Saját SP az NIIF AUP-ban foglaltaknak eleget tesz<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1674 2010-04-15T08:13:31Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az IdP-k és SP-k részére és ennek keretében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * Az IdP és SP az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * Az IdP biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.<br /> ** az IdP és az SP csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.<br /> * Mind az IdP-nek, mind az SP-nek legyen adatkezelési szabályzata, amely tartalmazza min.:<br /> ** adatok köre<br /> ** adatkezelés célja<br /> ** adatkezelés időtartama<br /> ** tiltakozési jog biztosítása<br /> * Az adatkezelési szabályzatot egy központi helyen elérhetővé teszik<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Metaadatok automatikus frissítése (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP csak olyan szolgáltatást (saját SP) regisztrál a metadatába, amely magára nézve kötelezőnek fogadja el a NIIF AUP <br /> * Az IdP felelősséget vállal, hogy a Saját SP az NIIF AUP-ban foglaltaknak eleget tesz<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1673 2010-04-15T08:06:34Z

<p>889800(AT)vho.aai.niif.hu: /* Adatvédelmi elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az IdP-k és SP-k részére és ennek keretében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * Az IdP és SP az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * Az IdP biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen: <br /> ** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói hozzájárulás <br /> ** csak a szükséges adatok<br /> * Mind az IdP-nek, mind az SP-nek legyen adatkezelési szabályzata, amely tartalmazza min.:<br /> ** adatok köre<br /> ** adatkezelés célja<br /> ** adatkezelés időtartama<br /> ** tiltakozési jog biztosítása<br /> * Az adatkezelési szabályzatot egy központi helyen elérhetővé teszik<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Metaadatok automatikus frissítése (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP csak olyan szolgáltatást (saját SP) regisztrál a metadatába, amely magára nézve kötelezőnek fogadja el a NIIF AUP <br /> * Az IdP felelősséget vállal, hogy a Saját SP az NIIF AUP-ban foglaltaknak eleget tesz<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis)<br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1672 2010-04-15T08:03:48Z

<p>889800(AT)vho.aai.niif.hu: /* Általános elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az IdP-k és SP-k részére és ennek keretében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * Az IdP és SP az NIIFI-vel az NIIF AAI üzemeltetése érdekében folyamatosan együttműködik, különösen az NIIF AAI-val összefüggésben felmerülő visszaélések kivizsgálása érdekében.<br /> * Az NIIF AAI Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * Az IdP biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében félévente önellenőrzést végez<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP között jogszabályoknak megfelelő módon történik adattovábbítás. <br /> ** felhasználói hozzájárulás vagy törvényi felhatalmazás<br /> ** csak a szükséges adatok<br /> * Mind az IdP-nek, mind az SP-nek legyen adatkezelési szabályzata, amely tartalmazza min.:<br /> ** adatok köre<br /> ** adatkezelés célja<br /> ** adatkezelés időtartama<br /> ** tiltakozési jog biztosítása<br /> * Az adatkezelési szabályzatot egy központi helyen elérhetővé teszik<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Metaadatok automatikus frissítése (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP csak olyan szolgáltatást (saját SP) regisztrál a metadatába, amely magára nézve kötelezőnek fogadja el a NIIF AUP <br /> * Az IdP felelősséget vállal, hogy a Saját SP az NIIF AUP-ban foglaltaknak eleget tesz<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis) <br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu https://wiki.niif.hu/index.php?title=HREFPolicyStub&diff=1671 2010-04-15T07:59:43Z

<p>889800(AT)vho.aai.niif.hu: /* Általános elvárások */</p> <hr /> <div>== Általános elvárások ==<br /> * Az NIIF AAI Operátor támogatást nyújt az IdP-k és SP-k részére és ennek keretében ügyfélszolgálatot tart fenn a Metadata, valamint a Discovery Service-szel kapcsolatos hibák elhárítása érdekében. <br /> * Visszaélések gyanúja esetén az IdP és az SP együttműködik<br /> * Az Operátor a föderáció zavartalan üzemeltetése érdekében utólagos monitoring vizsgálatot végezhet, amely során jogosult ellenőrizni:<br /> ** az Üzemeltetéssel kapcsolatos műszaki elvárások és feltételekben meghatározott kötelezettségek betartását;<br /> ** azonosítási eljárások megfelelőségét;<br /> ** a hatályban lévő adatvédelmi és felhasználói szabályzatnak a Tagok Tanácsa Ajánlásainak megfelelő módosítását;<br /> ** a Tagok Tanácsa egyéb Ajánlásainak való megfelelést. <br /> * Metadatában szereplő adatok naprakészen tartása, félévente önellenőrzés<br /> <br /> == Adatvédelmi elvárások ==<br /> * Az IdP és az SP között jogszabályoknak megfelelő módon történik adattovábbítás. <br /> ** felhasználói hozzájárulás vagy törvényi felhatalmazás<br /> ** csak a szükséges adatok<br /> * Mind az IdP-nek, mind az SP-nek legyen adatkezelési szabályzata, amely tartalmazza min.:<br /> ** adatok köre<br /> ** adatkezelés célja<br /> ** adatkezelés időtartama<br /> ** tiltakozési jog biztosítása<br /> * Az adatkezelési szabályzatot egy központi helyen elérhetővé teszik<br /> * Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)<br /> * Metaadatok automatikus frissítése (cacheDuration, validUntil megfelelő(?) interpretációja)<br /> * Az IdP csak olyan szolgáltatást (saját SP) regisztrál a metadatába, amely magára nézve kötelezőnek fogadja el a NIIF AUP <br /> * Az IdP felelősséget vállal, hogy a Saját SP az NIIF AUP-ban foglaltaknak eleget tesz<br /> * Naplózás (adatkezelési célok meghatározása)<br /> * Adatminőség (ajánlás authoratív adatbázis) <br /> <br /> == Identitás kezeléssel kapcsolatos elvárások ==<br /> * Felhasználó regisztrációs folyamat dokumentált<br /> ** csakúgy, mint a kilépés<br /> * Az IdP mindent megtesz annak érdekében, hogy az általa kiadott adatok a lehető legpontosabbak és időszerűek legyenek<br /> ** Az IdP által szolgáltatott identitás-csoportokat (pl. hallgatók, oktatók) teljes módon kell nyilvántartani. Ez azt jelenti, hogy pl. nem csak egy csoportjuk számára szolgáltat<br /> ** A felhasználók adataiban, ill. státuszában bekövetkezett változtatásoknak a változástól ill. a változás bejelentésétől számított 7 (???) napon belül meg kell jelenniük a föderált attribútumokban.<br /> *** Státusz adatok: megváltozást követő 7 nap<br /> *** Személyi adatok: bejelentéstől számított 7 nap<br /> *** Szervezeti kapcsolódás adatai: a kapcsolódást elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 14 nap<br /> *** Oktatással kapcsolatos adatok: az oktatási adatokat elsődlegesen nyivántartó rendszerben bekövetkező változástól számított 30 nap<br /> * Az IdP megvalósítja az [[HREFAttributeSpec| attribútum specifikációban]] megkövetelt attribútumokat<br /> <br /> == Üzemeltetéssel kapcsolatos elvárások ==<br /> * Az IdP az azonosítási szolgáltatást a lehető legnagyobb gondossággal szolgáltatja<br /> * Az IdP az azonosítást biztonságos módon végzi el<br /> * Az IdP és az SP között az adatok biztonságosan vannak kezelve<br /> ** Titkosítás<br /> *** SSL/TLS titkosítás<br /> *** XML titkosítás<br /> ** Visszajátszás elleni védelem (SSP rulez)<br /> ** Integritás<br /> *** XML aláírás<br /> * Naplózás: <br /> ** IdP (??? adatokat): 1 hónapig megőrzi<br /> ** SP (??? adatokat): 1 hónapig megőrzi<br /> * Biztonsági követelmények<br /> ** Titkos kulcsok kezelése: TODO<br /> ** Szerverek biztonságos üzemeltetése (ált.)<br /> ** Incidensek bejelentési kötelezettsége (6 órán belül)<br /> <br /> == ??? ==<br /> * Az IdP kiadja az attribútumokat (ARP)<br /> * Az SP feltünteti a megkövetelt, ill. opcionális attribútumokat a [[Resource Registry]]-ben</div>

889800(AT)vho.aai.niif.hu