Page History

tarvittavat info.funet.fi:n käyttöoikeudet antava sisäänkirjautuminen edellyttää kahta asiaa:

1. kotiorganisaatiossa info:n käyttäjien käyttäjätietoihin lisätään tarvittava Haka-attribuutti tarvittavine arvoineen. Suuresti kannatettavaa on tehdä tämä lisäys sopivan käyttäjäryhmän kautta, jolloin esimerkiksi kaikilla tietohallinnon työntekijöillä on aina automaattisesti pääsyoikeudet info.funet.fi:hin kunnossa.
2. kotiorganisaation IdP (Identity Provider)-palvelimen on luovutettava Haka-luottamusverkostolle ko. attribuutti. Tämä attribuutti on joko
   
   
   • eduPersonEntitlement, jonka arvona on "https://info.funet.fi" ilman lainausmerkkejä

tai

• • ou (organizationalUnitName), jonka arvon organisaatio voi itse määritellä (sillä varauksella, että ko. arvoa ei jo ole info.funet.fi:n järjestelmässä käytössä). info.funet.fi:n ylläpidon on tiedettävä etukäteen attribuutin arvo tai arvot: Tietoa palvelusta.

Lisätietoja (+ ohjeita täältä):

• attribuuttitestipalvelun https://rr.funet.fi/haka avulla voi itse testata, mitä attribuutteja oman organisaation IdP-palvelin testipalvelimelle luovuttaa itsesi kohdalla. Kannattaa huomioida, että IdP-palvelin ei välttämättä luovuta samoja attribuutteja info.funet.fi:lle kuin mitä se luovuttaa testipalvelimelle. 
• em. attribuutit ovat funetEduPerson-skeeman mukaisia, ks. http://www.csc.fi/hallinto/haka/maaritykset/funeteduperson-skeema
• jos jo ei ole käytössä, niin viimeisin julkaistu filtteri löytyy osoitteesta: https://haka.funet.fi/metadata/haka-attribute-filter.xml. Metadatapäivitykset suositellaan vahvasti ajastamaan  automaattisesti vähintään kerran vuorokaudessa.