Page History

Riittävät käyttöoikeudet antava (= näet rajoitettu-nimisen työtilan sivun vasemman reunan Työtilat-laatikossa) sisäänkirjautuminen edellyttää kahta asiaa:

1. kotiorganisaatiossa info:n käyttäjien käyttäjätietoihin

1. lisätään tarvittava Haka-

1. attribuutti tarvittavine arvoineen.

1. Suuresti kannatettavaa on tehdä tämä lisäys sopivan käyttäjäryhmän kautta, jolloin esimerkiksi kaikilla tietohallinnon työntekijöillä on aina automaattisesti pääsyoikeudet info.funet.fi:hin kunnossa.
2. kotiorganisaation IdP (Identity Provider) -

1. palvelimen on luovutettava Haka-luottamusverkostolle ko. attribuutti. Tämä attribuutti on joko
   
   
   • eduPersonEntitlement

1. • , jonka arvona on "https://info.funet.fi" ilman lainausmerkkejä

tai

• • ou (organizationalUnitName)

• • , jonka arvon organisaatio voi itse määritellä (sillä poikkeuksella, että ko. arvoa ei jo ole info.funet.fi:n järjestelmässä käytössä). info.funet.fi:n ylläpidon on tiedettävä etukäteen attribuutin arvo tai arvot (sähköpostiosoite: funyht@csc.fi).

Lisätietoja Haka-ylläpitäjille (ks. tarkempia ohjeita täältä):

• • jos jo ei ole käytössä, niin viimeisin julkaistu filtteri löytyy osoitteesta: https://haka.funet.fi/metadata/haka-attribute-filter.xml. Metadatapäivitykset suositellaan vahvasti ajastamaan  automaattisesti vähintään kerran vuorokaudessa.
  • attribuuttitestipalvelun https://rr.funet.fi/haka avulla voi testata, mitä attribuutteja oman organisaation IdP -palvelin testipalvelimelle luovuttaa ko. käyttäjän kohdalla. Kannattaa huomioida, että IdP -palvelin ei välttämättä luovuta samoja attribuutteja info.funet.fi:lle kuin mitä se luovuttaa testipalvelimelle. 
  • em. attribuutit ovat funetEduPerson-skeeman mukaisia, ks. http://www.csc.fi/hallinto/haka/maaritykset/funeteduperson-skeema