Registracija matične ustanove ili partnera u sustavu AAI@Eduhr, promjena podataka iz sustava AAI@EduHr vezanih uz matične usanove ili partnere, brisanje matične ustanove ili partnera iz sustava AAI@Eduhr obavlja se kroz jedinstveno korisničko web-sučelje za matične ustanove i partnere u sustavu AAI@EduHr - AAI@EduHr administracija.
Ako želite promjeniti korisničku oznaku jer je korisnik promijenio npr. prezime, to u sustavu AAI@EduHr nije moguće. Promjena prezimena u zapisu korisnika u LDAP imeniku je jednostavna i može se napraviti kroz web sučelje za administraciju imenika. Ako ustanova imenik održava putem sustava ISVU, promjena se radi kroz ISVU aplikaciju. Ukoliko zbog promjene npr. prezimena želite promijeniti i korisničku oznaku, moguće je jedino izbrisati e-identitet i otvoriti drugi s novom korisničkom oznakom.
Za sinkronizaciju korisničkih računa između LDAP imenika i UNIX/Linux operacijskog sustava može se koristiti programski alat SPONA.
U verziji Debiana "Stretch", FreeRADIUS 3 ima konfiguraciju u posebnom direktoriju (/etc/freeradius/3.0/ umjesto /etc/freeradius/).
1. iz datoteke /etc/freeradius/clients.conf.dpkg-bak kopirati lokalne klijente u /etc/freeradius/3.0/clients-local.conf.
2. kopirati certifikat sa freeradiusa 2 u freeradius 3
Upute za uspostavu sinkronizacije podataka u Microsoft Active Directory bazi s podacima u LDAP imeniku matične ustanove.
Za ustanove koje to žele, Srce je ostvarilo tehničke preduvjete za administraciju LDAP imenika kroz Informacijski sustav visokih učilišta (ISVU). Prije uspostave operativne veze ISVU - LDAP potrebno je provesti odgovarajuće administrativne i organizacijske korake.
Usluga eduroam installer usluga omogućava korisnicima sigurno i jednostavno konfiguriranje klijentskih uređaja za spajanje na eduroam mrežu.
Ukoliko se ne možete spojiti na eduroam pomoću programske podrške preuzete sa eduroam installer usluge, poslužiteljski certifikat nema odsječak koji govori Windows 8 operacijskom sustavu da se radi upravo o certifikatu namijenjenom za EAP-TLS. Da biste omogućili spajanje Windows 8 korisnika dovoljno je ponovno generirati poslužiteljski certifikat prema odgovarajućim koracima.
S aspekta Zakona o zaštiti osobnih podataka svaki LDAP imenik može smatrati zbirkom osobnih podataka te ga kao takvog ustanova treba prijaviti Agenciji za zaštitu osobnih podataka i upisati ga u Središnji registar zbirki osobnih podataka.
Pri nadogradnje sustava Debian i instalacije najnovijih paketa programske podrške ili preseljenju postojećih na novi poslužitelj, preporučljivo je, osim izrade sigurnosne kopije LDAP-imenika, očuvati i postojeće aktualne certifikate za AOSI web servis i FreeRADIUS.
Pregled aktualnih odgovornih osoba ustanove i predstavnika u Vijeću AAI@EduHr te opis postupka za odjavu postojećih i imenovanje novih osoba na te dužnosti.
Obaveza svake matične ustanove - davatelja elektroničkih identiteta u sustavu AAI@EduHr je informirati korisnike o obradi njihovih osobnih podataka. Da bismo ustanovama olakšali informiranje korisnika, priredili smo predložak obavijesti o privatnosti.
Kako objaviti obavijest?
Obavijest možete objaviti na web stranicama ustanove i na nju skrenuti pažnju korisnicima prilikom otvaranja e-identiteta.
