„Resource Registry” változatai közötti eltérés

Innen: KIFÜ Wiki
(Áttekintés)
(Áttekintés)
6. sor: 6. sor:
  
 
A központi funkciója mellett lehetőséget biztosít az egyes entitások (IdP-k, SP-k) adminisztrátorainak, hogy felvitt adataik alapján letölthessék a saját maguk számára generált Shibboleth konfigurációs fájlokat, ill. a beállított attribútum kiadási/fogadási szabályoknak megfelelő xml fájlokat.
 
A központi funkciója mellett lehetőséget biztosít az egyes entitások (IdP-k, SP-k) adminisztrátorainak, hogy felvitt adataik alapján letölthessék a saját maguk számára generált Shibboleth konfigurációs fájlokat, ill. a beállított attribútum kiadási/fogadási szabályoknak megfelelő xml fájlokat.
 +
 +
==Szerepek a rendszerben==
 +
 +
''A rendszerbe csak föderatív azonosítás után lehet belépni.''
 +
 +
'''Felhasználó'''
 +
* Lehetősége van rá, hogy a föderációhoz szolgáltatást (SP-t) regisztráljon, amely jóváhagyás után élesedhet.
 +
 +
'''SP adminisztrátor'''
 +
* Ő felelős egy, vagy több, már jóváhagyott SP-ért, ill. elbírálhat felhasználói SP ajánlásokat.
 +
 +
'''IdP adminisztrátor'''
 +
* Az általa regisztrált és karbantartott IdP-ért felelős.
 +
 +
'''RR adminisztrátor'''
 +
* A Resource Registry-n belül tevékenykedő felhasználók jogosultságaiért felelős, ő adhat hozzá egyes entitásokhoz újabb adminisztrátorokat, ill. bírálhat el IdP-ket, és SP-ket.
 +
 +
'''Föderáción kívüli'''
 +
* Ideiglenes VHO azonosítót igényelhet valaki, amennyiben új IdP-t szeretne a föderációhoz csatlakoztatni, és minden ehhez szükséges egyéb (jogi, adminisztratív...stb.) feltételnek megfelel.

A lap 2009. augusztus 6., 11:23-kori változata

Áttekintés

A Resource Registry az alakuló magyarországi felsőoktatási és kutatási föderáció (HREF) központi eleme lesz, mellyel a föderációban résztvevő szolgáltatások (SP-k) és azonosító szervezetek (IdP-k) adminisztrálását lehet egy letisztult környezetben, elosztott jogosultságokkal végezni.

A rendszer saját adatbázisból dolgozik, minden funkciójának kimenete ezeken az adatokon alapul. Föderáció-szintű feladata, hogy a központi metaadatot óránként generálja, melyet a résztvevő "entitások" használnak, így garantálva a föderáció egységességét.

A központi funkciója mellett lehetőséget biztosít az egyes entitások (IdP-k, SP-k) adminisztrátorainak, hogy felvitt adataik alapján letölthessék a saját maguk számára generált Shibboleth konfigurációs fájlokat, ill. a beállított attribútum kiadási/fogadási szabályoknak megfelelő xml fájlokat.

Szerepek a rendszerben

A rendszerbe csak föderatív azonosítás után lehet belépni.

Felhasználó

  • Lehetősége van rá, hogy a föderációhoz szolgáltatást (SP-t) regisztráljon, amely jóváhagyás után élesedhet.

SP adminisztrátor

  • Ő felelős egy, vagy több, már jóváhagyott SP-ért, ill. elbírálhat felhasználói SP ajánlásokat.

IdP adminisztrátor

  • Az általa regisztrált és karbantartott IdP-ért felelős.

RR adminisztrátor

  • A Resource Registry-n belül tevékenykedő felhasználók jogosultságaiért felelős, ő adhat hozzá egyes entitásokhoz újabb adminisztrátorokat, ill. bírálhat el IdP-ket, és SP-ket.

Föderáción kívüli

  • Ideiglenes VHO azonosítót igényelhet valaki, amennyiben új IdP-t szeretne a föderációhoz csatlakoztatni, és minden ehhez szükséges egyéb (jogi, adminisztratív...stb.) feltételnek megfelel.