Informazioni Tecniche IdP-in-the-Cloud - Cronologia

Malavolti@garr.it il 09:03, 16 feb 2024

2024-02-16T09:03:08Z

← Versione meno recente		Versione delle 11:03, 16 feb 2024
Riga 40:		Riga 40:
	===Username e Password===		===Username e Password===

	*La username assegnata ai nuovi ricercatori sarà: '''~~nome.cognome~~'''		*La username assegnata ai nuovi ricercatori sarà: '''mail'''
	*La password deve essere di almeno 8 caratteri e non contenere il proprio Nome o ~~Cognome. Linee guida: [[Password]]~~		*La password deve essere di almeno 12 caratteri e non contenere il proprio Nome, Cognome o l'indirizzo e-mail. Linee guida: [[Password]]

	~~===FLUP - Gestione password===~~
	~~FLUP è lo strumento messo a disposizione degli utenti per~~ l'~~attivazione all'accesso federato~~ e ~~la configurazione della propria password.~~

	~~Manuale: [[IdpInTheCloudFlupManual]]~~

	~~===IDM-TOOLS - Gestione utenti===~~
	~~IDM~~-~~TOOLS è lo strumento messo a disposizione degli Amministratori del Servizio per la gestione degli utenti~~.

	~~Manale~~: [[~~IdpInTheCloudUserManual~~]]

	===Supporto Utenti===		===Supporto Utenti===
Riga 57:		Riga 47:

	===Entity Category attivate===		===Entity Category attivate===
	Ogni IdP-in-the-Cloud riceve l'attivazione predefinita delle seguenti Entity Category (EC) per supportare le risorse federate italiane e internazionali che rispettano determinate regole. Di seguito una breve descrizione delle '''Entity Category''' '''già''' '''attivate per il vostro IdP''':		Ogni IdP-in-the-Cloud riceve l'attivazione predefinita delle seguenti Entity Category (EC) per supportare le risorse federate italiane e internazionali che rispettano determinate regole.

			Di seguito una breve descrizione delle '''Entity Category''' '''già''' '''attivate per il vostro IdP''':

	#<u>Research & Scholarship (R&S)</u>: è una categoria che si applica ai soli SP (Service Provider)/IdP che operano nella ricerca e nella formazione accademica. In questa categoria '''rientrano:''' Wiki, Blog, Strumenti di collaborazione, Sistemi di gestione dell'apprendimento (LMS), Collaborazioni di ricerca (LIGO, ELIXIR, CLARIN, etc), mentre '''NON rientrano:''' Contenuti sotto licenza (E.s.: Riviste Digitali)		#<u>Research & Scholarship (R&S)</u>: è una categoria che si applica ai soli SP (Service Provider)/IdP che operano nella ricerca e nella formazione accademica. In questa categoria '''rientrano:''' Wiki, Blog, Strumenti di collaborazione, Sistemi di gestione dell'apprendimento (LMS), Collaborazioni di ricerca (LIGO, ELIXIR, CLARIN, etc), mentre '''NON rientrano:''' Contenuti sotto licenza (E.s.: Riviste Digitali)
	#<u>Code Of Conduct (CoCo):</u> è una categoria che si applica ai soli SP/IdP che rispettano le direttive di protezione dei dati dell'Unione Europea (EU)		#<u>Code Of Conduct (CoCo):</u> è una categoria che si applica ai soli SP/IdP che rispettano le direttive di protezione dei dati dell'Unione Europea (EU).


Riga 71:		Riga 63:
	*Per problemi tecnici <u>non legati alle credenziali degli utenti</u> istituzionali rivolgersi a [mailto:Idpcloud-service@garr.it idpcloud-service@garr.it]		*Per problemi tecnici <u>non legati alle credenziali degli utenti</u> istituzionali rivolgersi a [mailto:Idpcloud-service@garr.it idpcloud-service@garr.it]

	=== Documentazione ===		===Documentazione===

	*Documentazione riguardante il servizio: [[IdP in the Cloud]]		*Documentazione riguardante il servizio: [[IdP in the Cloud]]

	#		#

Malavolti@garr.it il 10:49, 19 nov 2020

2020-11-19T10:49:05Z

← Versione meno recente		Versione delle 12:49, 19 nov 2020
Riga 1:		Riga 1:
	== Amministrazione IdP-in-the-Cloud ==		==Amministrazione IdP-in-the-Cloud==
	I Contatti Tecnici dell'Identity Provider (IdP) in the Cloud dell'istituto sono identificati come "''Amministratori del Servizio''".		I Contatti Tecnici dell'Identity Provider (IdP) in the Cloud dell'istituto sono identificati come "''Amministratori del Servizio''".

Riga 9:		Riga 9:
	#'''Diffondere''' quanto più possibile '''il servizio''' '''IdP-in-the-Cloud''' all’interno della propria istituzione per l’accesso alle risorse federate		#'''Diffondere''' quanto più possibile '''il servizio''' '''IdP-in-the-Cloud''' all’interno della propria istituzione per l’accesso alle risorse federate

	=== Dati acquisiti dal Workflow della Ricerca ===		===Dati acquisiti dal Workflow della Ricerca===
	I dati inseriti sugli Identity Provider (IdP) in the Cloud vengono allineati con il Workflow della Ricerca in quanto esso è la fonte autoritativa per i dati dei ricercatori.		I dati inseriti sugli Identity Provider (IdP) in the Cloud vengono allineati con il Workflow della Ricerca in quanto esso è la fonte autoritativa per i dati dei ricercatori.

	E' molto importante mantenere i dati utente aggiornati sul Workflow della Ricerca, perchè:		E' molto importante mantenere i dati utente aggiornati sul Workflow della Ricerca, perchè:

	* gli utenti con un Codice Fiscale errato non vengono aggiunti all’IdP		*gli utenti con un Codice Fiscale errato non vengono aggiunti all’IdP
	* gli utenti con una data di Fine Rapporto scaduta, vengono disabilitati all'accesso federato		*gli utenti con una data di Fine Rapporto scaduta, vengono disabilitati all'accesso federato

	La tabella seguente mostra come i ''Dati Utente'' provenienti dal Workflow della Ricerca incidono sugli ''Attributi SAML'' usati per l'accesso alle [https://idem.garr.it/partecipare/risorse-idem risorse federate in IDEM] e in [https://idem.garr.it/federazione-idem/edugain eduGAIN]:		La tabella seguente mostra come i ''Dati Utente'' provenienti dal Workflow della Ricerca incidono sugli ''Attributi SAML'' usati per l'accesso alle [https://idem.garr.it/partecipare/risorse-idem risorse federate in IDEM] e in [https://idem.garr.it/federazione-idem/edugain eduGAIN]:
Riga 38:		Riga 38:
	\|}		\|}

	=== Username e Password ===		===Username e Password===

	* La username assegnata ai nuovi ricercatori sarà: '''nome.cognome'''		*La username assegnata ai nuovi ricercatori sarà: '''nome.cognome'''
	* La password deve essere di almeno 8 caratteri e non contenere il proprio Nome o Cognome. Linee guida: [[Password]]		*La password deve essere di almeno 8 caratteri e non contenere il proprio Nome o Cognome. Linee guida: [[Password]]

	=== FLUP - Gestione password ===		===FLUP - Gestione password===
	FLUP è lo strumento messo a disposizione degli utenti per l'attivazione all'accesso federato e la configurazione della propria password.		FLUP è lo strumento messo a disposizione degli utenti per l'attivazione all'accesso federato e la configurazione della propria password.

	Manuale: [[IdpInTheCloudFlupManual]]		Manuale: [[IdpInTheCloudFlupManual]]

	=== IDM-TOOLS - Gestione utenti ===		===IDM-TOOLS - Gestione utenti===
	IDM-TOOLS è lo strumento messo a disposizione degli Amministratori del Servizio per la gestione degli utenti.		IDM-TOOLS è lo strumento messo a disposizione degli Amministratori del Servizio per la gestione degli utenti.

	Manale: [[IdpInTheCloudUserManual]]		Manale: [[IdpInTheCloudUserManual]]

	=== Supporto Utenti ===		===Supporto Utenti===
	Il supporto agli utenti dell'istituto circa l'autenticazione federata concessa attraverso l'IdP-in-the-Cloud dovrà essere fornita attraverso una '''mailing list''' contenente tutti gli Amministratori del Servizio.		Il supporto agli utenti dell'istituto circa l'autenticazione federata concessa attraverso l'IdP-in-the-Cloud dovrà essere fornita attraverso una '''mailing list''' contenente tutti gli Amministratori del Servizio.

	~~=== Documentazione ===~~

	* Documentazione riguardante il servizio: [[IdP in the Cloud]]

	===Entity Category attivate===		===Entity Category attivate===
Riga 72:		Riga 68:
	===Supporto Amministratori IdP-in-the-Cloud===		===Supporto Amministratori IdP-in-the-Cloud===

	* Per informazioni sulle [https://idem.garr.it/partecipare/risorse-idem risorse federate in IDEM] e in eduGAIN rivolgersi a [mailto:idem-help@garr.it idem-help@garr.it]		*Per informazioni sulle [https://idem.garr.it/partecipare/risorse-idem risorse federate in IDEM] e in eduGAIN rivolgersi a [mailto:idem-help@garr.it idem-help@garr.it]
	* Per problemi tecnici <u>non legati alle credenziali degli utenti</u> istituzionali rivolgersi a [mailto:Idpcloud-service@garr.it idpcloud-service@garr.it]		*Per problemi tecnici <u>non legati alle credenziali degli utenti</u> istituzionali rivolgersi a [mailto:Idpcloud-service@garr.it idpcloud-service@garr.it]

			=== Documentazione ===

			*Documentazione riguardante il servizio: [[IdP in the Cloud]]

	#		#

Malavolti@garr.it il 10:47, 19 nov 2020

2020-11-19T10:47:20Z

@@ Riga 1: / Riga 1: @@
-Per offrire ad un sempre maggior numero di ricercatori i vantaggi dell’accesso federato alle risorse elettroniche della Federazione IDEM e di eduGAIN, il GARR, sotto la direzione del Ministero della Salute, ha stabilito che:
+== Amministrazione IdP-in-the-Cloud ==
-# La creazione dei nuovi utenti ricercatori viene automatizzata acquisendo i dati dal Workflow della Ricerca. La username assegnata ai nuovi ricercatori sarà: '''nome.cognome'''
+Gli Amministratori del Servizio hanno il compito di:
-=== IMPORTANTE ===
+#Assicurarsi che i '''dati''' immessi sull'IDM (Identity Management) siano '''aggiornati e veritieri'''
-I dati inseriti sugli Identity Provider (IdP) vengono allineati con il Workflow della Ricerca in quanto esso è la fonte autoritativa per i dati dei ricercatori.
+#'''Gestire l’accesso''' degli utenti alle risorse '''bloccando/sbloccando''' le utenze in base alle necessità dell'istituto
-Tutto il personale che non viene inserito nel Workflow della Ricerca o che non è automaticamente importato per via di errori, potrà essere aggiunto manualmente attraverso gli Strumenti di Gestione degli Utenti.
+=== Dati acquisiti dal Workflow della Ricerca ===
-I Contatti tecnici dell'IdP vengono identificati come "'''Amministratori del Servizio'''".
+E' molto importante mantenere i dati utente aggiornati sul Workflow della Ricerca, perchè:
-Gli Amministratori del Servizio ricoprono pochi semplici ruoli:
+* gli utenti con un Codice Fiscale errato non vengono aggiunti all’IdP
-# Assicurarsi che i '''dati''' immessi siano '''aggiornati e veritieri'''
+La tabella seguente mostra come i ''Dati Utente'' provenienti dal Workflow della Ricerca incidono sugli ''Attributi SAML'' usati per l'accesso alle [https://idem.garr.it/partecipare/risorse-idem risorse federate in IDEM] e in [https://idem.garr.it/federazione-idem/edugain eduGAIN]:
 {| class="wikitable"
 !Dato Utente
-!Attributo SAML corrispondente
+!Attributo SAML
 |-
 |Nome
@@ Riga 62: / Riga 38: @@
 |}
-##
+=== Username e Password ===

Malavolti@garr.it: Creata pagina con "Per offrire ad un sempre maggior numero di ricercatori i vantaggi dell’accesso federato alle risorse elettroniche della Federazione IDEM e di eduGAIN, il GARR, sotto la dire..."

2020-11-17T11:05:06Z

Creata pagina con "Per offrire ad un sempre maggior numero di ricercatori i vantaggi dell’accesso federato alle risorse elettroniche della Federazione IDEM e di eduGAIN, il GARR, sotto la dire..."

Nuova pagina

Per offrire ad un sempre maggior numero di ricercatori i vantaggi dell’accesso federato alle risorse elettroniche della Federazione IDEM e di eduGAIN, il GARR, sotto la direzione del Ministero della Salute, ha stabilito che:

# La creazione dei nuovi utenti ricercatori viene automatizzata acquisendo i dati dal Workflow della Ricerca. La username assegnata ai nuovi ricercatori sarà: '''nome.cognome'''
# I valori acquisiti per la creazione di nuovi utenti sono quelli riportati dalla tabella "''Dati Utente - Attributi SAML''" a fondo pagina. Tali valori dovranno essere mantenuti aggiornati direttamente sul Workflow della Ricerca. Gli utenti che dovessero esser stati inseriti sul Workflow con un Codice Fiscale errato, non saranno aggiunti all’IdP e quelli che presentano una data di Fine Rapporto scaduta, saranno disabilitati.
# La scelta della password di accesso avviene in modo autonomo da parte dell’utente mediante “'''/flup'''”. Vedi: [[IdpInTheCloudFlupManual]]
# La pagina per l’accesso agli ''Strumenti di Gestione degli Utenti'' sarà “'''/idm-tools'''”. Vedi: [[IdpInTheCloudUserManual]]
# Il supporto agli utenti/ricercatori circa l'autenticazione federata concessa attraverso l'IdP in the Cloud istituzionale dovrà essere fornita attraverso una '''mailing list''' contenente tutti i Contatti Tecnici che lo amministrano.

=== IMPORTANTE ===
I dati inseriti sugli Identity Provider (IdP) vengono allineati con il Workflow della Ricerca in quanto esso è la fonte autoritativa per i dati dei ricercatori.

Tutto il personale che non viene inserito nel Workflow della Ricerca o che non è automaticamente importato per via di errori, potrà essere aggiunto manualmente attraverso gli Strumenti di Gestione degli Utenti.

I Contatti tecnici dell'IdP vengono identificati come "'''Amministratori del Servizio'''".

Gli Amministratori del Servizio ricoprono pochi semplici ruoli:

# Assicurarsi che i '''dati''' immessi siano '''aggiornati e veritieri'''
# '''Gestire l’accesso''' degli utenti alle risorse '''bloccando/sbloccando''' gli utenti.
# '''Aiutare l’utente SOLO''' se necessario: '''Password dimenticata e mail non più accessibile'''.
# '''Diffondere''' quanto più possibile '''il servizio''' all’interno della propria istituzione per l’accesso alle risorse federate.

La documentazione riguardante il servizio si trova alla pagina: [[IdP in the Cloud]]

=== Entity Category attivate in modo predefinito: R&S e CoCo ===
Vi ricordiamo inoltre che nel corso degli anni abbiamo appurato che uno dei maggiori ostacoli che gli utenti incontrano nell'utilizzo dell'accesso federato è il mancato rilascio degli attributi necessari all'utilizzo delle risorse federate.

Adottando le ''Entity Category (EC)'', la partecipazione alla federazione IDEM e all'interfederazione eduGAIN diventa più sicura e mantenibile in quanto solamente le risorse che aderiscono a tali EC saranno in grado di ricevere automaticamente gli attributi personali dei vostri utenti.

Di seguito una breve descrizione delle '''Entity Category''' '''già''' '''attivate per il vostro IdP''':

# Research & Scholarship (R&S): è una categoria che si applica ai soli SP (Service Provider)/IdP che operano nella ricerca e nella formazione accademica. In questa categoria '''rientrano:''' Wiki, Blog, Strumenti di collaborazione, Sistemi di gestione dell'apprendimento (LMS), Collaborazioni di ricerca (LIGO, ELIXIR, CLARIN, etc) In questa categoria '''NON rientrano:''' Contenuti sotto licenza (E.s.: Riviste Digitali)
# Code Of Conduct (CoCo): è una categoria che si applica ai soli SP/IdP che rispettano le direttive di protezione dei dati dell'Unione Europea (EU)

'''Per disattivarle è necessaria una richiesta formale.''' Per approfondimenti: [[EntityAttribute]]

Per maggiori informazioni sulle risorse federate in IDEM e in eduGAIN rivolgersi a [mailto:idem-help@garr.it idem-help@garr.it]

Per problemi tecnici non legati alle credenziali degli utenti istituzionali rivolgersi a [mailto:Idpcloud-service@garr.it idpcloud-service@garr.it]
 
{| class="wikitable"
|+Dati Utente - Attributi SAML
!Dato Utente
!Attributo SAML corrispondente
|-
|Nome
|givenName
|-
|Cognome
|sn
|-
|ORCID
|eduPersonOrcid
|-
|Codice Fiscale
|schacPersonaleUniqueID
|-
|Data di Fine Rapporto
|schacExpiryDate
|}

##