Sustav AAI@EduHr je autentikacijska i autorizacijska infrastruktura sustava znanosti i visokog obrazovanja u Republici Hrvatskoj. Svaka ustanova iz sustava Ministarstva znanosti i obrazovanja koja je uključena u sustav AAI@EduHr ima vlastitu bazu (tzv. LDAP imenik) u kojoj su pohranjeni elektronički identiteti korisnika iz te ustanove.
Prilikom dodjele elektroničkog identiteta svaki korisnik dobiva jedinstvenu korisničku oznaku i zaporku koje mora unijeti prilikom korištenja usluga pristupa mreži, kao i prilikom prijave u različite web aplikacije koje koriste AAI@EduHr infrastrukturu za autentikaciju i autorizaciju korisnika.
Korisnici imaju pravo na elektronički identitet u sustavu AAI@EduHr dokle god traje njihova povezanost s matičnom ustanovom u kojoj su elektronički identitet dobili. Korisnici koji zaborave svoju korisničku oznaku ili zaporku u sustavu AAI@EduHr za provjeru ispravnosti elektroničkog identiteta i postavljanje nove zaporke trebaju se obratiti osobi ili službi koja im je dodijelila elektronički identitet.
Informacije o tome za pristup kojim sve uslugama se koristi AAI@EduHr elektronički identitet te kako dobiti elektronički identitet u sustavu AAI@EduHr možete pronaći na stranici Često postavljana pitanja.
U ožujku 2020. SSO servis sustava AAI@EduHr zabilježio je rekordnih 11.214.236 uspješnih autentikacija 517.453 jedinstvenih korisnika. Za usporedbu, u ožujku 2019. SSO servis sustava AAI@EduHr imao je ukupno 3.220.212 uspješnih autentikacija 252.974 jedinstvena korisnika.
Sustav AAI@EduHr radi stabilno. Ograničenja o kojima smo ranije obavještavali su ukinuta.
Sustav AAI@EduHr radi stabilno. Zbog kibernetičkih napada do daljnjega je onemogućen pristup s računala koja nisu u mrežama pružatelja internetskih usluga na području Republike Hrvatske.
U vremenu od 28. listopada 2019. do 14. veljače 2020. provedena je redovita godišnja provjera usklađenosti matičnih ustanova u sustavu AAI@EduHr s normama AAI@EduHr. Matične ustanove koje su zadovoljile postavljene norme stekle su potvrdu - Certifikat o usklađenosti s normama AAI@EduHr. Službeni rezultati certificiranja dostupni su na internetskoj stranici Certificiranje matičnih ustanova.
Sustav AAI@EduHr je usklađen sa SIRTFI normama čime je postao jedna od članica eduGAIN-a koje imaju utvrđene procedure reagiranja na sigurnosne incidente. Korisnicima iz sustava AAI@EduHr sada je omogućen pristup i onim mrežnim stranicama koje prilikom prijave zahtijevaju SIRTFI usklađenost (kao npr. CERN).
U veljači 2020. web-preglednici Chrome, Firefox, Edge i drugi mijenjat će svoje zadano ponašanje u isporuci kolačića (eng. cookies) u skladu s IETF-ovim prijedlogom "Incrementally Better Cookies", pomoću atributa "SameSite". "SameSite" atribut kolačića (eng. SameSite cookie attribute) je dio HTTP zaglavlja "Set-Cookie" u HTTP odgovorima, a određuje da li će kolačić biti dostupan samo u "first-party" ili i u "third-party" kontekstu. Postavka atributa "SameSite" direktno utječe na rad AAI (SAML) autentikacije.
Završena je redovita provjera (certificiranje) matičnih ustanova u sustavu AAI@EduHr s normama AAI@EduHr. Provjera usklađenosti (certificiranje) matičnih ustanova u sustavu AAI@EduHr provodila se u razdoblju od 28. listopada do 31. prosinca 2019. godine. Matične ustanove u sustavu AAI@EduHr koje nisu ispunile sve obavezne norme certificiranja imat će mogućnost tijekom dopunskog certificiranja ispuniti sve obavezne norme te postići prolaznu razinu usklađenosti sa normama AAI@EduHr. Dopunsko certificiranje provodit ćemo u vremenu od 8. siječnja do 14. veljače 2020. Više o postupku certificiranja dostupno je na internetskoj stranici Certificiranje matičnih ustanova u sustavu AAI@EduHr.
Tim Srca nadogradio je sustav AAI@EduHr mogućnošću dvostupanjske autentikacije.
Višestupanjska autentikacija (MFA, Multi-Factor Authentication) je vrsta autentikacije u kojoj je korisnik autenticiran nakon što se uspješno autenticira kombinacijom dvije ili više metoda autentikacije.
Registar resursa sustava AAI@EduHr nadograđen je izmjenama koje uključuju obavezan unos obrazloženja za svaki odabrani atribut u SAML konfiguraciji resursa. Pri odabiru atributa koje će sustav AAI@EduHr isporučivati web-aplikaciji prilikom uspješne autentikacije potrebno je upisati njegovu namjenu...
U vremenu od 3. lipnja do 15. srpnja 2019. provodila se redovita provjera usklađenosti (certificiranje) produkcijski usluga u sustavu AAI@EduHr s normama AAI@EduHr. Usluge koje u redovnom roku nisu postignule prolaznost bile su obuhvaćene dopunskim certificiranjem u vremenu od 2. - 30. rujna 2019. Više o postupku certificiranja dostupno je na poveznici Certificiranje usluga u sustavu AAI@EduHr.
