Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:spravce:migrace-uctu [2020/02/14 11:29] jan.tomasek@cesnet.cz [Testovací eduroam identity] |
cs:spravce:migrace-uctu [2020/07/30 11:15] jan.tomasek@cesnet.cz |
||
---|---|---|---|
Řádek 1: | Řádek 1: | ||
+ | ====== Přihlašování k podpůrným systémům eduroam ===== | ||
+ | |||
+ | Pro přihlašování podpůrným systémům //eduroam//u se od února 2020 použivají identity z externích poskytovatelů identit. V minulosti používaný systém kdy CESNET rozdával účty ze systému CAAS byl opuštěn. | ||
+ | |||
+ | Administrátoři kteří pracují pro instituci zapojenou v eduID.cz, což jsou typicky univerzity a ústavy Akademie Věd České Republiky, používají účty z domácího IdP na které jsou zvyklí u ostatních služeb [[https://www.cesnet.cz/sluzby/|e-Infrastruktury CESNET]]. To se týká i těch kteří pracují pro v eduID.cz zapojenou instituci na základě např. servisní smlouvy, drtivá většina institucí může vydat účet na IdP i na základě takovéhleho vztahu. | ||
+ | |||
+ | Do [[https://www.eduid.cz/cs/join|eduID.cz se může zapojit]] každá intituce která se se může připojit v roli IdP do eduroamu (administrativní pravidla jsou obdobná). Nicméně je nutné zholednit vyšší technickou náročnost připojení, pokud instituce současně není připojena k IP síti CESNETu a nemůže čerpat další služby [[https://www.cesnet.cz/sluzby/|e-Infrastruktury CESNET]], je zprovoznění IdP v eduID.cz kvůli eduroamu zbytečně náročné. | ||
+ | |||
+ | V případě institucí typu středních a základních škol doporučujeme administrátorům použití [[https://www.mojeid.cz/|mojeID.cz]]. | ||
+ | |||
+ | |||
+ | |||
+ | * identitu z IdP [[https://www.eduid.cz/cs/members|registrovaného]] v eduID.cz, typicky univerzity a AV ČR | ||
+ | * mojeID.cz nebo sociální identitu (Facebook, Google, GitHub, LinkedIn, ORCID) | ||
+ | |||
====== Migrace identit správců eduroamu z CESNET CAAS ====== | ====== Migrace identit správců eduroamu z CESNET CAAS ====== | ||
Řádek 25: | Řádek 40: | ||
===== Administrativní rozhraní ===== | ===== Administrativní rozhraní ===== | ||
- | Nová [[https://admin.eduroam.cz|administrativní aplikace]] umožnuje přihlášení pomocí identitou z federace eduID.cz anebo některou ze sociálních identit. Aplikace přináší několik významných novinek: | + | Nová [[https://admin.eduroam.cz|administrativní aplikace]] umožnuje přihlášení pomocí identity z federace eduID.cz anebo některou ze sociálních identit. Aplikace přináší několik významných novinek: |
* správci institucí mají možnost měnit většinu parametrů jejich RADIUS serverů | * správci institucí mají možnost měnit většinu parametrů jejich RADIUS serverů | ||
* změny se promítají na národní RADIUS a monitoring automaticky bez spolupráce s operátorem federace | * změny se promítají na národní RADIUS a monitoring automaticky bez spolupráce s operátorem federace | ||
Řádek 51: | Řádek 66: | ||
Pro přihlašování používá eduGAIN + sociální sítě. | Pro přihlašování používá eduGAIN + sociální sítě. | ||
- | Admini kteří v minulosti používali účet v CESNET CAAS si musí poslat novou emailovou pozvánku a přihlásit se pomocí IdP z eduID.cz anebo pomocí sociálních sítí. | + | Admini kteří v minulosti používali účet v CESNET CAAS si musí poslat novou emailovou pozvánku a přihlásit se pomocí IdP z eduID.cz anebo pomocí sociálních sítí. Správce pozvaný v druhé linii nemůže poslat další pozvánky, viz [[https://www.eduroam.cz/cs/spravce/cat/uvod#zmena_spravcu|další informace]]. |
===== Terminologie ===== | ===== Terminologie ===== |