cs:spravce:migrace-uctu

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
Následující verze Obě strany příští revize
cs:spravce:migrace-uctu [2020/02/14 11:29]
jan.tomasek@cesnet.cz [Testovací eduroam identity]
cs:spravce:migrace-uctu [2020/07/30 11:15]
jan.tomasek@cesnet.cz
Řádek 1: Řádek 1:
 +====== Přihlašování k podpůrným systémům eduroam =====
 +
 +Pro přihlašování podpůrným systémům //​eduroam//​u se od února 2020 použivají identity z externích poskytovatelů identit. V minulosti používaný systém kdy CESNET rozdával účty ze systému CAAS byl opuštěn.
 +
 +Administrátoři kteří pracují pro instituci zapojenou v eduID.cz, což jsou typicky univerzity a ústavy Akademie Věd České Republiky, používají účty z domácího IdP na které jsou zvyklí u ostatních služeb [[https://​www.cesnet.cz/​sluzby/​|e-Infrastruktury CESNET]]. To se týká i těch kteří pracují pro v eduID.cz zapojenou instituci na základě např. servisní smlouvy, drtivá většina institucí může vydat účet na IdP i na základě takovéhleho vztahu.
 +
 +Do [[https://​www.eduid.cz/​cs/​join|eduID.cz se může zapojit]] každá intituce která se se může připojit v roli IdP do eduroamu (administrativní pravidla jsou obdobná). Nicméně je nutné zholednit vyšší technickou náročnost připojení,​ pokud instituce současně není připojena k IP síti CESNETu a nemůže čerpat další služby [[https://​www.cesnet.cz/​sluzby/​|e-Infrastruktury CESNET]], je zprovoznění IdP v eduID.cz kvůli eduroamu zbytečně náročné.
 +
 +V případě institucí typu středních a základních škol doporučujeme administrátorům použití [[https://​www.mojeid.cz/​|mojeID.cz]].
 +
 +
 +
 +  * identitu z IdP [[https://​www.eduid.cz/​cs/​members|registrovaného]] v eduID.cz, typicky univerzity a AV ČR
 +  * mojeID.cz nebo sociální identitu (Facebook, Google, GitHub, LinkedIn, ORCID)
 +
 ====== Migrace identit správců eduroamu z CESNET CAAS ====== ====== Migrace identit správců eduroamu z CESNET CAAS ======
  
Řádek 25: Řádek 40:
 ===== Administrativní rozhraní ===== ===== Administrativní rozhraní =====
  
-Nová [[https://​admin.eduroam.cz|administrativní aplikace]] umožnuje přihlášení pomocí ​identitou ​z federace eduID.cz anebo některou ze sociálních identit. Aplikace přináší několik významných novinek:+Nová [[https://​admin.eduroam.cz|administrativní aplikace]] umožnuje přihlášení pomocí ​identity ​z federace eduID.cz anebo některou ze sociálních identit. Aplikace přináší několik významných novinek:
   * správci institucí mají možnost měnit většinu parametrů jejich RADIUS serverů   * správci institucí mají možnost měnit většinu parametrů jejich RADIUS serverů
   * změny se promítají na národní RADIUS a monitoring automaticky bez spolupráce s operátorem federace   * změny se promítají na národní RADIUS a monitoring automaticky bez spolupráce s operátorem federace
Řádek 51: Řádek 66:
 Pro přihlašování používá eduGAIN + sociální sítě. ​ Pro přihlašování používá eduGAIN + sociální sítě. ​
  
-Admini kteří v minulosti používali účet v CESNET CAAS si musí poslat novou emailovou pozvánku a přihlásit se pomocí IdP z eduID.cz anebo pomocí sociálních sítí.+Admini kteří v minulosti používali účet v CESNET CAAS si musí poslat novou emailovou pozvánku a přihlásit se pomocí IdP z eduID.cz anebo pomocí sociálních sítí. Správce pozvaný v druhé linii nemůže poslat další pozvánky, viz [[https://​www.eduroam.cz/​cs/​spravce/​cat/​uvod#​zmena_spravcu|další informace]].
  
 ===== Terminologie ===== ===== Terminologie =====
Poslední úprava:: 2024/01/17 10:18