Haka-käyttäjätunnistusjärjestelmä

Vallitsevan poikkeustilanteen vuoksi metadata julkaistaan normaalitilannetta harvemmin, kahden viikon välein keskiviikkoisin (parittomina viikkoina). Mikäli on tarvetta jollekin tietylle päivällä saada metadataa julkaistua, on asiasta oltava yhteydessä hyvissä ajoin Hakan helpdeskiin (haka@csc.fi), jotta voidaan selvittää mahdollisuuksia julkaisuun. 

Alla Shibboleth announcement -listalta Scott Cantorin tiedote Shibbolethin log4j-haavoittuvuden osalta. Asia on tiedotettu myös erikseen haka-teknisten sähköpostilistalle. Log4j CVE (non)-impact "We’re getting a lot of noise about this, just trying to save more emails here. Shibboleth does not use log4j. We ship a bridge for it to slf4j but that's not vulnerable, the bug is in log4j itself.…

Kesällä 2021 Haka-metadata pyritään julkaisemaan seuraavasti. Operaattori voi muttaa julkaisupäivää julkaisuviikolla tarvittaessa. Viikko Haka-metadatan julkaisu 25 Haka-metadatan julkaisu 23.6. 26 Haka-metadataa ei julkaista 27 Haka-metadatan julkaisu 7.7. 28 Haka-metadataa ei julkaista 29 Haka-metadatan julkaisu 21.7.  30 Haka-metadataa ei julkaista Haka-metadatan julkaisu 27.7 31 Haka-metadatan julkaisu 4.8. 

Tähän asti Hakassa kaikki käyttäjät ovat tunnistetut korkeakoulujen toimesta viranomaisen myöntämän asiakirjan avulla tai vastaavasti käyttäjätunnuksia myönnettäessä.  Vuoden 2022 alussa Haka luottamusverkoston ensitunnistuskäytöntö muuttuu REFEDS Assurence Framework (RAF) [1] määrityksen mukaiseksi, jolloin kotiorganisaatiot voivat toteuttaa ensitunnistuksen varmuuden kolmiasteisesti nousevassa vaatimusjärjestyksessä. Uutuutena nykyiseen on sallia myös alemman tason ensitunnistus,…

Tervetuloa IAM-verkoston etätapaamiseen 21.1.2021! Tammikuun tapaamisessa aiheina ovat mm. Hakan tilannekatsaus, ohjausryhmän valinta vuodelle 2021 ja verkoston tapaamisten ajankohdista ja paikoista päättäminen, IAM-kuulumisten vaihto sekä OKM:n identiteetinhallinnan työryhmän tilannekatsaus. Katso ohjelma ja ilmoittaudu mukaan: https://ssl.eventilla.com/event/xdeAY https://ssl.eventilla.com/event/xdeAY

Hakan tekninen ryhmä kokoontui 3.12.2020. Kokouksessa tekninen ryhmä vahvisti Hakassa siirryttävän käyttämään EduPersonAssurance-attribuuttia ilmaisemaan taso, jolla käyttäjän ensitunnistaminen on suoritettu käyttäjän kotiorganisaatiossa. Attribuutti on mukana FunetEduPerson skeeman versiossa 2.4, mikä astuu voimaan vuoden 1.1.2021. Ensimmäisessä vaiheessa organisaatiot antavat attribuuteille arvot, joka koskee kaikkia käyttäjiä ja noudattaa Hakassa sovittua ensitunnistamista.…