CSC:n IdP:n käyttäjähallinnon kuvaus

Versio

1. Käyttäjätietokannan ja perusrekistereiden kytkentä

1.1. Henkilökuntarekisteri

CSC:n Shibboleth IdP:n henkilökuntarekisterinä on henkilöstön AD-hakemisto jonka tiedot populoituvat reaaliaikaisesti keskitetystä IdM-järjestelmästä.

1.1.1. Uusi työntekijä

Uusi käyttäjä luodaan ja henkilön tiedot lisätään CSC:n käyttäjähakemistoon ja IdM-järjestelmään HR-osaston toimesta sisäisten prosessien mukaisesti.

1.1.2. Työntekijän tiedoissa tapahtuu muutos

HR-osasto päivittää henkilöiden tietoihin liittyvät muutokset IdM-järjestelmään CSC:n muutosprosessien mukaisesti.

1.1.3. Työntekijä lakkaa olemasta työntekijä

HR-osasto sulkee käyttäjätunnuksen IdM-järjestelmästä CSC:n prosessien mukaisesti. Käyttäjän oikeudet CSC:n henkilökunnan IdM-liitännäisiin tietojärjestelmiin suljetaan työsuhteen päättymisen jälkeisenä seuraavana arkipäivänä.

1.2. Muut käyttäjät

Ei CSC:n ulkopuolisia käyttäjiä, CSC:n tunnistuslähteeseen saavat tunnuksia vain CSC:n työntekijät

2. Henkilöllisyyden todentaminen

2.1. Käyttäjätunnuksen antamisen yhteydessä

Henkilöllisyys todennetaan poliisin hyväksymästä asiakirjasta.

2.2. Kun käyttäjä kirjautuu käyttäjätunnuksen avulla

Käyttäjien salasanojen tulee täyttää seuraavat kriteerit

• Password is case sensitive.
• Must be at least 14 characters long.
• Must include at least 1 number.
• Must have at least 1 lowercase letter.
• Must have at least 1 uppercase letter.
• Must have at least 2 unique characters.
• Must not include any of the following values: " ' ` ½ < ¤
• Must not include part of your name or user name.
• Must have at least three types of the following characters:
  • Uppercase (A-Z)
  • Lowercase (a-z)
  • Number (0-9)
  • Symbol (!, #, $, etc.)

3. Käyttäjätietokannassa saatavilla olevat tiedot

4. Muuta

4.1. Kardinaliteetit

Käyttäjillä on yksi käyttäjätunnus käyttäjää kohti.

4.2. EduPersonPrincipalNamen revokointi ja kierrätys

Eppn-attribuuttia ei kierrätetä.