Na ekranu računala mi se stalno pojavljuje prozor za prijavu u AAI@EduHr. Kako da to spriječim?
Neočekivano pojavljivanje prozora za prijavu putem sustava AAI@EduHr na radnoj površini može biti iritirajuće i (nepotrebno) odvraćati fokus korisnika:
Neočekivano pojavljivanje prozora za prijavu putem sustava AAI@EduHr na radnoj površini može biti iritirajuće i (nepotrebno) odvraćati fokus korisnika:
Elektronički identitet u sustavu AAI@EduHr mogu dobiti pripadnici akademske i istraživačke zajednice u Republici Hrvatskoj i to isključivo u nadležnoj matičnoj ustanovi. Elektronički identitet može dodijeliti samo ovlaštena osoba, tzv. administrator elektroničkog (LDAP) imenika ustanove.
Za potrebe spajanja na Internet u studentskim domovima ili pristup nekim drugim resursima u sustavu AAI@EduHr, gostujući studenti, nastavnici i istraživači iz inozemstva elektronički identitet u sustavu AAI@EduHr mogu dobiti isključivo na fakultetu na kojem studiraju ili rade u svojstvu gostujućeg suradnika.
Što znači poruka "Uspjesno ste autenticirani. Vas internetski preglednik trenutno ceka odgovor usluge kojoj pokusavate pristupiti." i kako istovremeno prijaviti dva različita korisnika iz sustava AAI@EduHr na istom računalu možete saznati u nastavku ovoga teksta.
Na ovoj stranici dostupan je popis aplikacija za pristup kojima je potrebno imati elektronički identitet u sustavu AAI@EduHr.
Na ovoj stranici dostupan je popis usluga spajanja na mrežu za pristup kojima je potrebno imati elektronički identitet u sustavu AAI@EduHr.
Sve informacije o on-line pristupu bazama podataka uporabom AAI@EduHr elektroničkog identiteta korisnici mogu potražiti na mrežnoj stranici Portala elektroničkih izvora za hrvatsku akademsku i znanstvenu zajednicu, Portal e-izvori.
U svrhu povećanja sigurnosti elektroničkih identiteta u sustavu AAI@EduHr, od srpnja 2016. uvodi se pravilo koje kaže da svi korisnici koijma je tek otvoren elektronički identitet, ili im je administrator promijenio zaporku, moraju sami promijeniti zaporku u roku 48 sati.
Ako ste novi korisnik, ili Vam je administrator imenika promijenio zaporku, obavezni ste zaporku promijeniti u roku 48 sati. Ukoliko to ne učinite, možete se svojim elektroničkim identitetom prijaviti još 5 puta nakon čega se elektronički identitet zaključava.
Elektronički identitet (engl. electronic identity, digital identity, skraćeno e-identitet) u sustavu AAI@EduHr je skup podataka o pojedincu koji se koristi za potrebe provjere identiteta (autentikacija) i prava pristupa (autorizacija). Pamti se u posebnoj bazi podataka koju zovemo imenik. Obavezni dio e-identiteta su (i) korisnička oznaka i zaporka.
Zaporku možete promijeniti na dva načina..
Za provjeru ispravnosti korisničke oznake i zaporke u sustavu AAI@EduHr potrebno je javiti se administratoru imenika vaše matične ustanove, odnosno osobi ili službi koja vam je dodijelila AAI@EduHr elektronički identitet.
Vaše osobne podatke možete promijeniti na sljedeći način...
Da bi zaštitili svoj elektronički identitet u sustavu AAI@EduHr od moguće zlouporabe ili kompromitacije, potrebno je poštivati sljedećih nekoliko pravila:
Ako prilikom pokušaja prijave u neku od usluga dostupnu u okviru sustava E-građani dobijete poruku:
"Vaša matična ustanova ne udovoljava sigurnosnim zahtjevima za autentikaciju putem sustava NIAS!" ili
"Your home organization does not meet the security requirements for accessing e-Citizens service!"
Sustav AAI@EduHr omogućava dvostupanjsku autentikaciju na način da se za prvi stupanj autentikacije koristi metoda autentikacije korisničkom oznakom i zaporkom u sustavu AAI@EduHr, a za drugi stupanj autentikacije koristi se jedna od podržanih metoda višestupanjske autentikacije u sustavu AAI@EduHr .
Zahtjeve za registracijom drugog stupnja autentikacije korisnici trebaju podnijeti kroz web-sučelje Moj AAI@EduHr. Jednom registrirani faktor u sustavu AAI@EduHr koristi se za sve usluge u sustavu AAI@EduHr koje taj faktor koriste kod dvostupanjske autentikacije.
Prema pravilniku o ustroju AAI@EduHr, ustanove koje promijene svoju Internet (DNS) domenu moraju promijeniti i svoju LDAP domenu, odnosno moraju uskladiti svoju LDAP domenu s DNS domenom. Posljedično, korisnicima iz takvih ustanova će se promijeniti korisničke oznake, npr. korisnik kojemu je korisnička oznaka bila pperic@staradomena.hr sada ima korisničku oznaku pperic@novadomena.hr
Sva komunikacija tijekom procesa autentikacije putem središnjeg AAI@EduHr autentikacijskog servisa zaštićena je, odnosno kriptirana. Na taj se način štite osjetljivi korisnički podaci koji se razmijenjuju tijekom procesa autentikacije. Međutim, ako aplikacija kojoj pristupate koristi HTTP, a ne HTTPS protokol, nakon autentikacije se u nekim web preglednicima javlja upozorenje da komunikacija više nije štićena (kriptirana).
Da bi autentikacija putem AAI@EduHr ispravno radila, u Vašem web pregledniku moraju biti omogućeni kolačići (eng. cookies). U nekim starijim verzijama iOS-a su kolačići inicijalno zabranjeni ili ne tretiraju ispravno neke direktive vezane uz ponašanje kolačića, zbog čega dolazi do problema u korištenju web stranica koje zahtijevaju da kolačići budu omogućeni, kao što je to u slučaju AAI@EduHr autentikacije.