Differenze tra le versioni di "IdpInTheCloudAdminFAQ"

Da WIKI IDEM GARR.
Jump to navigation Jump to search
(Vaghetti@garr.it ha spostato la pagina MINSAL:IdpInTheCloudAdminFAQ a MINSAL:IdP in the Cloud)
 
Riga 1: Riga 1:
#RINVIA [[MINSAL:IdP in the Cloud]]
+
= FAQ per gli Amministratori del servizio IdP in the Cloud =
 +
 
 +
=== Un utente correttamente registrato può usufruire delle risorse messe a disposizione del servizio IdP-in-the-Cloud solo se all’interno di una sede collegata alla rete GARR o da qualsiasi altro luogo? ===
 +
No. Un utente abilitato può accedere alle risorse (IDEM ed eduGAIN)  da qualsiasi luogo e da qualsiasi dispositivo in grado di connettersi alla rete internet e navigare con un browser web.
 +
 
 +
=== Cosa succede se un dipendente si trasferisce da una sede (IRCCS-1) ad un’altra sede (IRCCS-2)? ===
 +
Se si cambia sede di lavoro, l’utenza dell’IRCCS-1 viene bloccata (lock) ed una nuova utenza sarà attivata nella nuova sede IRCCS-2. Sarà compito dell’IdP manager decidere se rimuovere totalmente l’utenza dal proprio IdP o meno.
 +
 
 +
=== Qual è il carico di lavoro del gestore dell’IdP? ===
 +
* Il Gestore dell’IdP deve assicurarsi che le informazioni fornite dall’IdP siano affidabili. Le informazioni divulgate dall’IdP sono gestite dallo strumento “Tool for Identity Management”.
 +
* Il Gestore dell’IdP deve inoltre bloccare coloro che non possono più accedere alle risorse federate di IDEM attraverso l’istituzione attraverso lo strumento “Lock/Unlock Users”.
 +
 
 +
=== Il server LDAP è lo stesso per tutti gli IRCCS coinvolti? ===
 +
No. Esiste un LDAP per ciascun istituto ospitato sulla stessa macchina dell’IdP.
 +
 
 +
=== Esiste un elenco di tutti i servizi disponibili con rispettive modalità di accesso? ===
 +
 
 +
Si:
 +
* Risorse eduGAIN: https://idem.garr.it/servizi/risorse-edugain
 +
* Risorse IDEM: https://idem.garr.it/servizi/sp
 +
Inoltre, una volta completata la fase di attivazione seguendo le indicazioni che vi stiamo fornendo l’IdP è potenzialmente pronto per interfacciarsi a qualsiasi servizio i ricercatori vogliano connettersi. L’accesso ai servizi, chiaramente, è subordinato alla configurazione dell’interfacciamento dei servizi stessi. La maggioranza sono quelli elencati nella Federazione IDEM (GARR Filesender, GARR vconf, Risorse Elettroniche Editori, Nilde, GARR Federated Cloud), altri servizi non disponibili via IDEM (Google Apps, Office 365, etc.) possono essere configurati su richiesta esplicita.
 +
 
 +
=== L’IdP contiene già l’anagrafica dei ricercatori? ===
 +
Si, al momento della consegna l’IdP di ciascun IRCCS sarà già popolato con le identità digitali dei ricercatori come da anagrafica ricevuta dalla Direzione Generale del Ministero della Salute.

Versione delle 11:47, 8 nov 2017

FAQ per gli Amministratori del servizio IdP in the Cloud

Un utente correttamente registrato può usufruire delle risorse messe a disposizione del servizio IdP-in-the-Cloud solo se all’interno di una sede collegata alla rete GARR o da qualsiasi altro luogo?

No. Un utente abilitato può accedere alle risorse (IDEM ed eduGAIN) da qualsiasi luogo e da qualsiasi dispositivo in grado di connettersi alla rete internet e navigare con un browser web.

Cosa succede se un dipendente si trasferisce da una sede (IRCCS-1) ad un’altra sede (IRCCS-2)?

Se si cambia sede di lavoro, l’utenza dell’IRCCS-1 viene bloccata (lock) ed una nuova utenza sarà attivata nella nuova sede IRCCS-2. Sarà compito dell’IdP manager decidere se rimuovere totalmente l’utenza dal proprio IdP o meno.

Qual è il carico di lavoro del gestore dell’IdP?

  • Il Gestore dell’IdP deve assicurarsi che le informazioni fornite dall’IdP siano affidabili. Le informazioni divulgate dall’IdP sono gestite dallo strumento “Tool for Identity Management”.
  • Il Gestore dell’IdP deve inoltre bloccare coloro che non possono più accedere alle risorse federate di IDEM attraverso l’istituzione attraverso lo strumento “Lock/Unlock Users”.

Il server LDAP è lo stesso per tutti gli IRCCS coinvolti?

No. Esiste un LDAP per ciascun istituto ospitato sulla stessa macchina dell’IdP.

Esiste un elenco di tutti i servizi disponibili con rispettive modalità di accesso?

Si:

Inoltre, una volta completata la fase di attivazione seguendo le indicazioni che vi stiamo fornendo l’IdP è potenzialmente pronto per interfacciarsi a qualsiasi servizio i ricercatori vogliano connettersi. L’accesso ai servizi, chiaramente, è subordinato alla configurazione dell’interfacciamento dei servizi stessi. La maggioranza sono quelli elencati nella Federazione IDEM (GARR Filesender, GARR vconf, Risorse Elettroniche Editori, Nilde, GARR Federated Cloud), altri servizi non disponibili via IDEM (Google Apps, Office 365, etc.) possono essere configurati su richiesta esplicita.

L’IdP contiene già l’anagrafica dei ricercatori?

Si, al momento della consegna l’IdP di ciascun IRCCS sarà già popolato con le identità digitali dei ricercatori come da anagrafica ricevuta dalla Direzione Generale del Ministero della Salute.