- Koulutustoimijan roolissa pyydä käyttöoikeudet Opintopolun vastuukäyttäjältä
- Palveluntarjoajan roolissa OPH myöntää käyttöoikeudet hallinnolliselle tai tekniselle yhteyshenkilölle asiakaspalvelun kautta mpass(at)oph.fi
MPASSid-hallintapalveluun pääsee MPASSid-pääkäyttäjän, MPASSid-katselijan sekä MPASSid-palvelu-pääkäyttäjän käyttöoikeuksilla, jotka myönnetään Virkailijan Opintopolussa.
Hallintapalvelun käyttöoikeudet myönnetään aina koulutustoimijatasoisille organisaatioille. Otathan huomioon, että kaikki integraatiovalinnat ja -muutokset vaikuttavat näin kaikkiin koulutustoimijan alaisiin oppilaitoksiin ja toimipaikkoihin.
Koulutustoimijan ja palveluntarjoajan vastuulla on päättää, kenelle MPASSid-hallintapalvelussa käyttöoikeuksia myönnetään ja millä perusteella. Koulutustoimija on vastuussa organisaatiossa myönnetyistä käyttöoikeuksista ja tarpeettomien käyttöoikeuksien sulkemisesta. Käyttöoikeudet ovat voimassa korkeintaan yhden vuoden kerrallaan.
MPASSid-pääkäyttäjä
Käyttöoikeus myönnetään koulutustoimijoille.
MPASSid-pääkäyttäjä voi
- katsella organisaationsa MPASSid-integraation tietoja
- jos organisaatio toimii sekä koulutustoimijana että palveluntarjoajana, näkyy pääkäyttäjälle molemmat integraatiotyypit
- lisätä, muokata ja poistaa Wilma-,Opinsys-,Entra ID-,ADFS-,Google -integraation tietoja
- lisätä ja poistaa Entra ID -integraation attribuutteja ja tarkistaa tietojen oikeellisuuden
- lisätä ja poistaa koulutustoimijan integraatiossa palveluita, jotka ovat sallittuja loppukäyttäjille MPASSid-kirjautumisessa
- myöntää käyttöoikeudet MPASSid-katselijalle
Opintopolun vastuukäyttäjä (koulutustoimijan myöntämä oikeus) myöntää käyttöoikeudet MPASSid-pääkäyttäjälle.
Koulutustoimijoilla, joiden MPASSid-integraatioita hallinnoi ulkoinen taho, esimerkiksi digipalveluiden toimittaja, voi olla järkevää vastuuttaa myös hallintapalvelun käyttö ulkopuoliselle toimittajalle. Tällöin koulutustoimijan on mahdollista myöntää MPASSid-pääkäyttäjäoikeus palvelutoimittajan edustajalle. Myös tällöin käyttöoikeus myönnetään Opintopolun vastuukäyttäjän kautta ja käyttöoikeus sidotaan siihen koulutustoimijaorganisaatioon, jonka integraatiota tämä tulee hallinnoimaan. Vastuu palvelutoimittajalle myönnettävistä käyttöoikeuksista ja niiden käyttämisestä on koulutustoimijalla ja näistä voi olla syytä sopia osapuolten välillä erikseen.
MPASSid-palvelu-pääkäyttäjä
Käyttöoikeus myönnetään palveluntarjoajaorganisaatioille (organisaatiotyyppi "Muu organisaatio" Opintopolussa).
MPASSid-palvelu-pääkäyttäjä voi
- katsella organisaationsa palveluiden MPASSid-integraatioiden tietoja
- myöntää käyttöoikeudet toiselle MPASSid-palvelu-pääkäyttäjälle ja MPASSid-katselijalle
- lisätä, muokata ja poistaa SAML-integraation tietoja
- lisätä, muokata ja poistaa OIDC-integraation tietoja
Palveluntarjoajan ensimmäiset pääkäyttäjäoikeudet myöntää Opetushallitus palveluntarjoajan pyynnöstä asiakaspalveluun mpass(at)oph.fi
MPASSid-katselija
Käyttöoikeus voidaan myöntää sekä koulutustoimijalle että palveluntarjoajalle.
MPASSid-katselija voi
- katsella organisaationsa MPASSid-integraatioiden tietoja
- katsella palveluita, jotka ovat sallittuja koulutustoimijan MPASSid-kirjautumisessa
MPASSid-pääkäyttäjä ja MPASSid-palvelu-pääkäyttäjä voivat myöntää käyttöoikeudet MPASSid-katselijalle.