38
szerkesztés
Módosítások
ESI leírás
Az Európai Hallgatói Kártya Kezdeményezés részeként az Európai Bizottság 2021 júniusától kezdve digitális formában kívánja támogatni az Erasmus programhoz kapcsolódó összes szolgáltatást, mint például az [https://learning-agreement.eu/user/login Online Learning Agreement] (OLA) és az Erasmus+ mobilalkalmazást. A digitalizálás alapvető része a hallgatók azonosítása, amely az [[eduGAIN|https://edugain.org]]-en keresztül fog történni.Az eduGAIN szövetség hazai képviselője a KIFÜ, aki Magyarországon az eduID.hu szövetséget működteti, hogy az oktatás, kutatás és közgyűjtemények szereplői az intézményi hitelesítő adataikkal bejelentkezhessenek az eduGAIN szolgáltatásokba. Az eduGAIN-ben a szolgáltatások sikeres azonosítás esetén azonnal megkapják a felhasználók helyes azonosításához és jogosultság kezeléséhez szükséges információkat. Az európai hallgatói azonosító helyes létrehozásáhoy és az Erasmus+ szolgáltatóhoz szükséges attribútumok az alábbiak.
===MyAcademicID proxy===
Az Erasmus+ szolgáltatásokhoz való hozzáférés a [https://wiki.geant.org/display/SM/MyAcademicID+Identity+and+Access+Management+Service MyAcademicID] projektben létrehozott és a GEANT által kezelt proxyn keresztül történik. Ez azt jelenti, hogy az Erasmus+ összes szolgáltatásának egyetlen szolgáltatója van a következő entitásazonosítóval:
<pre>
https://proxy.prod.erasmus.eduteams.org/metadata/backend.xml
</pre>
A Szolgáltatót az eduID.hu az eduGAIN-en keresztül teszi közzé, így ha az intézménye tagja az eduGAIN-nek is (lásd: Metaadatok), akkor nem kell további lépéseket tenni. Ellenkező esetben lépjen kapcsolatba először a [mailto:info@eduid.hu KIFÜ eduID.hu] szolgáltatással, hogy kérje identitásszolgáltatójának exportálását az eduGAIN-ba, majd konfigurálnia kell az eduID.hu szolgáltatás által terjesztett eduGAIN-metaadatokat (lásd: Metaadatok).
===Attributumok===
Az Erasmus + szolgáltatások eléréséhez szükséges attribútumok a következők.
{| class="wikitable"
|+
!Attributumok
!Leírás
!Példa
|-
|eduPersonPrincipalName
|Állandó, nem célzott, nem újra kiosztható globálisan egyedi azonosító
|<code>username@foobar.hu</code>
|-
|eduPersonTargetedID
|Nem átlátszó, célzott (minden szolgáltatónál más) azonosító, amely nem osztható ki újra
|<samp><code><nowiki>https://idp.foobar.hu/idp/shibboleth!https://sp.example.com/shibboleth!a1b2c3d4-789a-4ca7-8ff9-43216789bdc</nowiki></code></samp>
|-
|displayName
|A felhasználó megjelenítendő neve. '''Szükséges, ha nincsen cn, vagy givenName+sn.'''
|
|-
|cn
|A felhasználó teljes neve. '''Szükséges, ha nincsen displayName vagy givenName+sn.'''
|<code>Gipsz Jakab Aladár</code>
|-
|givenName
|Felhasználó keresztneve. '''Szükséges, ha nincsen displayName vagy cn.'''
|<code>Jakab</code>
|-
|sn
|Felhasználó családi neve. '''Szükséges, ha nincsen displayName vagy cn.'''
|<code>Gipsz</code>
|-
|eduPersonAffiliation
|Felhasználó és intézmény közti viszony leírása.
|<code>[member, student]</code>
|-
|eduPersonScopedAffiliation
|Felhasználó és intézmény közti viszony leírása. scope-al
|<code>[member@foobar.hu, student@foobar.hu]</code>
|-
|schacPersonalUniqueCode
|A szervezet által hozzárendelt személyes egyedi kód (URN). '''Az európai hallgatói azonosító kódolására és továbbítására szolgál.
|<code><nowiki>urn:schac:personalUniqueCode:int:esi:foobar.hu:123456789</nowiki></code>
|-
|schacHomeOrganization
|Szervezete domainje.
|<code>foobar.hu</code>
|-
|schacHomeOrganizationType
|Szervezet típusa (URN)
|<code><nowiki>urn:schac:homeOrganizationType:eu:higherEducationalInstitution</nowiki></code>
|-
|}
===European Student Identifier===
Az European Student Identifier (ESI) globálisan egyedi, tartós, nem célzott azonosító (minden szolgáltatónál ugyanaz marad). Titkosítva kerül továbbításra a <code>schacPersonalUniqueCode</code> attribútumon keresztül. Az ESI két fő módját támogatott:
#<u>országos kód</u>:ha rendelkezésre áll nemzeti hallgatói kód
#<u>intézményenként</u>:jelenleg ez támogatható Magyaroroszági szinten
Az ESI három részből áll:
* változatlan URN névtér: <code><nowiki>urn:schac:personalUniqueCode:int:esi:</nowiki>:</code>
* szervezet domainje: foobar.hu
* hallgatói azonosító kód (pl. belső nyilvántartási szám): 123456789
Az így kapott teljes ESI: <code><nowiki>urn:schac:personalUniqueCode:int:esi:foo.bar:123456789</nowiki></code>
Az ESI teljes specifikációja elérhető a GEANT wiki-n:
https://wiki.geant.org/display/SM/European+Student+Identifier
===MyAcademicID proxy===
Az Erasmus+ szolgáltatásokhoz való hozzáférés a [https://wiki.geant.org/display/SM/MyAcademicID+Identity+and+Access+Management+Service MyAcademicID] projektben létrehozott és a GEANT által kezelt proxyn keresztül történik. Ez azt jelenti, hogy az Erasmus+ összes szolgáltatásának egyetlen szolgáltatója van a következő entitásazonosítóval:
<pre>
https://proxy.prod.erasmus.eduteams.org/metadata/backend.xml
</pre>
A Szolgáltatót az eduID.hu az eduGAIN-en keresztül teszi közzé, így ha az intézménye tagja az eduGAIN-nek is (lásd: Metaadatok), akkor nem kell további lépéseket tenni. Ellenkező esetben lépjen kapcsolatba először a [mailto:info@eduid.hu KIFÜ eduID.hu] szolgáltatással, hogy kérje identitásszolgáltatójának exportálását az eduGAIN-ba, majd konfigurálnia kell az eduID.hu szolgáltatás által terjesztett eduGAIN-metaadatokat (lásd: Metaadatok).
===Attributumok===
Az Erasmus + szolgáltatások eléréséhez szükséges attribútumok a következők.
{| class="wikitable"
|+
!Attributumok
!Leírás
!Példa
|-
|eduPersonPrincipalName
|Állandó, nem célzott, nem újra kiosztható globálisan egyedi azonosító
|<code>username@foobar.hu</code>
|-
|eduPersonTargetedID
|Nem átlátszó, célzott (minden szolgáltatónál más) azonosító, amely nem osztható ki újra
|<samp><code><nowiki>https://idp.foobar.hu/idp/shibboleth!https://sp.example.com/shibboleth!a1b2c3d4-789a-4ca7-8ff9-43216789bdc</nowiki></code></samp>
|-
|displayName
|A felhasználó megjelenítendő neve. '''Szükséges, ha nincsen cn, vagy givenName+sn.'''
|
|-
|cn
|A felhasználó teljes neve. '''Szükséges, ha nincsen displayName vagy givenName+sn.'''
|<code>Gipsz Jakab Aladár</code>
|-
|givenName
|Felhasználó keresztneve. '''Szükséges, ha nincsen displayName vagy cn.'''
|<code>Jakab</code>
|-
|sn
|Felhasználó családi neve. '''Szükséges, ha nincsen displayName vagy cn.'''
|<code>Gipsz</code>
|-
|eduPersonAffiliation
|Felhasználó és intézmény közti viszony leírása.
|<code>[member, student]</code>
|-
|eduPersonScopedAffiliation
|Felhasználó és intézmény közti viszony leírása. scope-al
|<code>[member@foobar.hu, student@foobar.hu]</code>
|-
|schacPersonalUniqueCode
|A szervezet által hozzárendelt személyes egyedi kód (URN). '''Az európai hallgatói azonosító kódolására és továbbítására szolgál.
|<code><nowiki>urn:schac:personalUniqueCode:int:esi:foobar.hu:123456789</nowiki></code>
|-
|schacHomeOrganization
|Szervezete domainje.
|<code>foobar.hu</code>
|-
|schacHomeOrganizationType
|Szervezet típusa (URN)
|<code><nowiki>urn:schac:homeOrganizationType:eu:higherEducationalInstitution</nowiki></code>
|-
|}
===European Student Identifier===
Az European Student Identifier (ESI) globálisan egyedi, tartós, nem célzott azonosító (minden szolgáltatónál ugyanaz marad). Titkosítva kerül továbbításra a <code>schacPersonalUniqueCode</code> attribútumon keresztül. Az ESI két fő módját támogatott:
#<u>országos kód</u>:ha rendelkezésre áll nemzeti hallgatói kód
#<u>intézményenként</u>:jelenleg ez támogatható Magyaroroszági szinten
Az ESI három részből áll:
* változatlan URN névtér: <code><nowiki>urn:schac:personalUniqueCode:int:esi:</nowiki>:</code>
* szervezet domainje: foobar.hu
* hallgatói azonosító kód (pl. belső nyilvántartási szám): 123456789
Az így kapott teljes ESI: <code><nowiki>urn:schac:personalUniqueCode:int:esi:foo.bar:123456789</nowiki></code>
Az ESI teljes specifikációja elérhető a GEANT wiki-n:
https://wiki.geant.org/display/SM/European+Student+Identifier
