Odgovori na često postavljana pitanja

Je li moguće održavati sadržaj LDAP imenika kroz ISVU?

Tehnički preduvjeti za ostvarivanje veze ISVU - AAI@EduHr su realizirani, a prije nego što fakultet počne ažurirati podatke u LDAP imeniku kroz ISVU, potrebno je provesti usklađivanje sadržaja LDAP imenika fakulteta i ISVU baze.
Nakon što fakultet donese odluku o uspostavi operativne veze ISVU - LDAP, usklađivanje sadržaja LDAP imenika i ISVU baze zajednički provode fakultet, AAI@EduHr tim i ISVU CP tim, a cijeli proces odvija se u nekoliko koraka opisanih u nastavku (radi bolje preglednosti posebno su označeni dijelovi u kojima se zahtjeva aktivno sudjelovanje djelatnika fakulteta).

Imenovanje osoba zaduženih za uspostavu operativne veze ISVU - LDAP na fakultetu i planiranje rokova:
- Na samom početku fakultet mora odrediti jednu ili više osoba koje će biti zadužene za kontrolu kvalitete podataka te komunikaciju s AAI@EduHr timom i ISVU centrom potpore.
  U tom smislu fakultet na adresu Srca mora poslati i pisanu odluku, tj. dopis kojim se odlučuje o uspostavi operativne veze između ISVU podataka i LDAP imenika fakulteta. Fakultet u dopisu treba imenovati i odgovornu osobu koja će od strane fakulteta voditi akciju i potvrditi ispravnost podataka u LDAP imeniku na kraju akcije (sudjeluju djelatnici fakulteta).
- Prije početka procesa uspostave operativne veze ISVU - LDAP sve tri strane koje sudjeluju u procesu (fakultet, AAI@EduHr tim i ISVU CP tim) moraju dogovoriti vremenske rokove za provođenje pojedinih faza procesa usklađivanja podataka u LDAP imeniku fakulteta i ISVU bazi (sudjeluju djelatnici fakulteta).

Snimka početnog stanja:
- U ovom koraku vrši se inicijalna analiza, usporedba i uparivanje korisničkih podataka u ISVU bazi i LDAP imeniku ustanove. Za uspješno povezivanje korisničkih podataka u LDAP imeniku i ISVU bazi korisnici u LDAP imeniku moraju kao jedinstveni brojčani identifikator (atribut hrEduPersonUniqueNumber) imati naveden JMBG ili JMBAG. Uspješnost uparivanja podataka ovisi i o tome jesu li na fakultetu studenti svih godina studija uneseni u ISVU bazu.
- Za potrebe inicijalne analize podataka fakultet treba AAI@EduHr timu na adresu team@aaiedu.hr poslati org.ldif datoteku s eksportom najnovijih korisničkih podataka iz LDAP imenika. Nakon toga administrator LDAP imenika fakulteta više ne bi smio mijenjati korisničke podatke niti dodavati ili brisati korisnike u LDAP imeniku bez prethodnih konzultacija s AAI@EduHr timom (sudjeluju djelatnici fakulteta).
- Na temelju podataka sadržanih u org.ldif datoteci i podataka o korisnicima dobivenih od ISVU centra potpore AAI@EduHr tim vrši inicijalno uparivanje korisnika u LDAP imeniku i ISVU bazi. Po završetku analize AAI@EduHr tim prosljeđuje osobama zaduženim za kontrolu kvalitete podataka na fakultetu popis korisnika koji se nalaze u LDAP imeniku, a čiji podaci nisu pronađeni u ISVU bazi.

Ažuriranje "problematičnih" korisnika u LDAP imeniku fakulteta:
- U ovom koraku zahtjeva se najveći angažman osoba zaduženih za kontrolu kvalitete podataka. Na temelju popisa korisnika koji se nalaze u LDAP imeniku, a čiji podaci nisu pronađeni u ISVU bazi, osobe zadužene za kontrolu kvalitete podataka na fakultetu moraju odrediti kako će tretirati svakog takvog korisnika: obrisati ih, unijeti ih u ISVU bazu, postaviti im odgovarajući datum isteka temeljne povezanosti kako bi njihov elektronički identitet prestao vrijediti nakon određenog datuma ili nešto drugo (sudjeluju djelatnici fakulteta).
- Važno je napomenuti da, ako fakultet odluči zadržati u LDAP imeniku pojedine korisnike koji nisu evidentirani u ISVU bazi, ažuriranje podataka o tim korisnicima neće biti moguće kroz ISVU sučelje i ustanova će podatke o takvim korisnicima morati i dalje ažurirati kroz AOSI web sučelje.

Sinkronizacija podataka u LDAP imeniku s podacima u ISVU bazi:
- Ovaj korak obuhvaća unos u LDAP imenik svih (aktivnih) korisnika koji su evidentirani u ISVU bazi, a nisu uneseni u LDAP imenik ustanove. Na temelju podataka o korisnicima dobivenih od ISVU centra potpore AAI@EduHr tim će generirati odgovarajuću .ldif datoteku za automatizirani grupni unos novih korisnika u LDAP imenik. Prilikom kreiranja .ldif datoteke automatski se generiraju korisničke oznake, zaporke i mail adrese korisnika prema algoritmu koji predlaže AAI@EduHr tim, a odobravaju ga ili modificiraju osobe zadužene za kontrolu kvalitete podataka na fakultetu (sudjeluju djelatnici fakulteta).
- Kreiranu .ldif datoteku za grupni unos novih korisnika u LDAP imenik, zajedno s Excel tablicom s popisom generiranih korisničkih oznaka, zaporki i mail adresa AAI@EduHr tim šalje osobama zaduženim za uspostavu operativne veze ISVU - LDAP na fakultetu.
  Nakon toga administrator LDAP poslužitelja fakulteta mora iz .ldif datoteke unijeti sve nove korisnike u LDAP imenik i kreirati takvim korisnicima važeće e-mail adrese sukladno podacima navedenim u .ldif datoteci. Na Linux poslužiteljima e-mail adrese korisnika je moguće automatski kreirati uporabom programskog alata SPONA (sudjeluju djelatnici fakulteta).

Završni unos korisničkih podataka u ISVU bazu i prelazak na ažuriranje imenika kroz ISVU sučelje:
- Nakon unosa svih korisnika u LDAP imenik, fakultet treba na team@aaiedu.hr poslati org.ldif datoteku s eksportom najnovijih korisničkih podataka iz LDAP imenika (sudjeluju djelatnici fakulteta).
- AAI@EduHr tim vrši analizu sadržaja org.ldif datoteke i pripremu podataka za unos u ISVU bazu te prosljeđuje podatke ISVU centru potpore. Na temelju podataka dobivenih od AAI@EduHr tima djelatnici ISVU centra potpore unose u ISVU bazu dodatne podatke o korisnicima čime se završava proces sinkronizacije ISVU baze i LDAP imenika ustanove.
- Na samom kraju procesa (ako je potrebno) AAI@EduHr tim će odgovornim osobama na fakultetu poslati još i završne upute vezane uz izmjene u konfiguraciji lokalnog AOSI i LDAP poslužitelja. Nakon toga, osoba zadužena za uspostavu operativne veze ISVU - LDAP na fakultetu treba s djelatnicima ISVU centra potpore dogovoriti termin puštanja u uporabu programskog modula kojim se omogućuje ažuriranje LDAP imenika kroz ISVU sučelje (sudjeluju djelatnici fakulteta).

Kao što se iz prethodno opisane procedure može vidjeti, usklađivanje podataka u LDAP imeniku i ISVU bazi provodi se interaktivno tj. nakon svakog koraka osobe zadužene za uspostavu operativne veze ISVU - LDAP na fakultetu od AAI@EduHr tima ili ISVU centra potpore dobit će detaljne upute što trebaju dalje napraviti.
Pripremu i obradu korisničkih podataka u najvećoj mjeri rade AAI@EduHr i ISVU CP tim, dok provjeru kvalitete korisničkih podataka rade osobe koje su od strane fakulteta zadužene za uspostavu operativne veze ISVU - LDAP.
Radi očuvanja kvalitete korisničkih podataka u LDAP imeniku proces usklađivanja sadržaja LDAP imenika i ISVU baze potrebno je provesti u što kraćem roku te je zbog toga iznimno važno da osobe koje su od strane fakulteta zadužene za kontrolu kvalitete podataka i uspostavu operativne veze ISVU - LDAP unaprijed prouče korake koji se odvijaju tijekom procesa usklađivanja sadržaja LDAP imenika i ISVU baze. Naravno, za sve dodatne informacije vezane uz povezivanje ISVU - AAI@EduHr na vašem fakultetu uvijek nas možete kontaktirati elektroničkom poštom na

Često postavljana pitanja