Ολοκλήρωση υπηρεσιών καταλόγου ενοποιημένης πρόσβασης (LDAP Server και μηχανισμός shibboleth) για πιστοποίηση των μελών της Ακαδημαϊκής και Ερευνητικής κοινότητας” και πρόσβασή τους σε διιδρυματικές εφαρμογές: Παραδοτέο: Σχεδιασμός συστήματος διαχείρισης κωδικών πρόσβασης

摘要

Το παρόν έργο παραδίδεται στο πλαίσιο της πράξης «Ολοκλήρωση υπηρεσιών καταλόγου ενοποιημένης πρόσβασης (LDAP Server και μηχανισμός shibboleth) για πιστοποίηση των μελών της Ακαδημαϊκής και Ερευνητικής κοινότητας και πρόσβασή τους σε διιδρυματικές εφαρμογές» και αφορά στην ανάπτυξη συστήματος διαχείρισης και ανάκτησης κωδικών και πολιτικών για χρήστες σε υπηρεσίες καταλόγου. Η υπηρεσία απευθύνεται στο σύνολο των εγγεγραμμένων χρηστών, στην υπηρεσία καταλόγου του ιδρύματος, τόσο στους καθηγητές , όσο και στο προσωπικό του ιδρύματος.Κύριος στόχος της υπηρεσίας θεωρείται αφενός η αυτοματοποίηση της διαδικασίας ανάκτησης κωδικού για τους παραπάνω χρήστες, χρησιμοποιώντας εναλλακτικά κανάλια επικοινωνίας, αφετέρου η εύκολη δημιουργία και εφαρμογή πολιτικών για τους κωδικούς που επιλέγονται. Το σύστημα, μέσω της αυτοματοποίησης των παραπάνω διαδικασιών έχει σαν στόχο την αποφόρτιση των αιτημάτων προς το ανθρώπινο δυναμικό, αλλά και την επιτάχυνση της εξυπηρέτησης κάθε ανάγκης χρηστών, τέτοιας κατηγορίας.Η παροχή της υπηρεσίας γίνεται αυτόματα σε όλους τους χρήστες που είναι εγγεγραμμένοι σε ένα ίδρυμα χωρίς την ανάγκη κάποιας ενεργοποίησης εκ μέρους τους αλλά απαιτεί την ύπαρξη δευτερευόντων στοιχείων επικοινωνίας. Αυτά τα στοιχεία εισάγονται μαζικά στο σύστημα καταλόγου ή σε δεύτερο χρόνο από τους ίδιους τους χρήστες.Στο έγγραφο που ακολουθεί θα αναλυθούν αρχικά οι προδιαγραφές της υπηρεσίας και μετά την περιγραφή των επιλογών υλοποίησης παρουσιάζονται τα βασικά σενάρια χρήσης. Τέλος αναφέρονται αρχιτεκτονικά στοιχεία της εφαρμογής καθώς και οι δυνατότητες διαλειτουργικότητας με άλλα συστήματα της υποδομής των ιδρυμάτων