Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze		 Předchozí verze
cs:join-tech-contact [2020/03/31 15:52] – [Jmenování technického kontaktu] 9ec128d6c1ed31e124c9d0343d1175613f20f405@einfra.cesnet.czcs:join-tech-contact [2024/05/30 08:24] (aktuální) – [Jmenování technického kontaktu] doplnění poznámky k mojeID Jan Oppolzer
Řádek 1: Řádek 1:
 ====== Jmenování technického kontaktu ====== ====== Jmenování technického kontaktu ======
  
-Osoba označená jako [[.:join-admin-contact|administrativní kontakt]], smí jmenovat jinou osobu jako tzv. //technický kontakt// a to v e-mailu zaslaném na e-mailovou adresu [[eduid-admin@eduid.cz]], ve kterém jsou vyjmenované osoby a příslušná oprávnění. **E-mail musí být podepsán osobním digitálním certifikátem administrativního kontaktu.**+<WRAP important 100%> 
 +**Jmenované osoby souhlasí s dodržováním [[.:policy|politiky]] federace eduID.cz.** 
 +</WRAP>
  
-Akceptujeme kvalifikované certifikáty, certifikáty [[https://pki.cesnet.cz/cs/tcs-admin-root.html|TCS]] a [[https://pki.cesnet.cz/cs/ch-personal-ca4.html|CESNET CA4]]. Z certifikátu musí být patrná příslušnost k dané organizaci.+Osoba označená jako [[.:join-admin-contact|administrativní kontakt]], smí jmenovat jinou osobu jako tzv. //technický kontakt// a to v e-mailu zaslaném na e-mailovou adresu [[info@eduid.cz]], ve kterém jsou vyjmenované osoby a příslušná oprávnění. **E-mail musí být podepsán osobním digitálním certifikátem administrativního kontaktu.**
  
-Osoby jmenované jako **technický kontakt musí mít osobní certifikát** vydaný od [[https://pki.cesnet.cz/cs/ch-personal-ca4.html|CESNET CA4]], [[https://pki.cesnet.cz/cs/tcs-admin-root.html|TCS]], případně kvalifikovaný certifikát **s řádně vyplněnou příslušností k organizaci**. Pokud jej nemají, nebudou moci registrovat metadata IdP ani SP ve federaci.+Akceptujeme kvalifikované certifikáty a certifikáty [[https://pki.cesnet.cz/cs/tcs-admin-root.html|TCS]]. Z certifikátu musí být patrná příslušnost k dané organizaci.
  
-===== Příklad =====+Pro registraci metadat ve federaci eduID.cz musí technický kontakt splnit jednu z níže uvedených podmínek: 
 +  - mít účet na organizačním IdP v eduID.cz, 
 +  - mít účet v mojeID (a údaje musí odpovídat jmenování), 
 +  - mít osobní digitální certifikát s řádně vyplněnou příslušností k organizaci (TCS nebo kvalifikovaný).
  
-V případě, že využíváte služeb [[.:tech:join:hosted|hostované infrastruktury]] pro  provoz vašeho IdP, můžete použít následující text: +===== Příklad =====
- +
-<WRAP center tip 100%> +
-**Má-li //technický kontakt// provádět správu služby, v textu níže uveďte, že __je oprávněn žádat registrace anebo změny metadat SP__, nikoliv IdP.** +
-</WRAP>+
  
 <WRAP center info 100%> <WRAP center info 100%>
 Dobrý den, Dobrý den,
  
-potvrzuji, že Jan Oppolzer, identifikovaný certifikátem na jméno+potvrzuji, že Ferda Mravenec, identifikovaný certifikátem na jméno
  
-CN=Jan Oppolzer 1747,O=CESNET,C=CZ,DC=tcs,DC=terena,DC=org+CN=Ferda Mravenec,O=CESNET,C=CZ,DC=tcs,DC=terena,DC=org
  
-a Jan Tomášek, identifikovaný certifikátem na jméno +vydaným TERENA eScience Personal CA 3, je oprávněn žádat registrace anebo změny metadat SP za organizaci <color red>EXAMPLE</color> provozovaných v doménách:
- +
-CN=Jan Tomasek 1318,O=CESNET,C=CZ,DC=tcs,DC=terena,DC=org +
- +
-vydaným TERENA eScience Personal CA 3, je oprávněn žádat registrace anebo změny metadat IdP za organizaci <color red>EXAMPLE</color> provozovaných v doménách:+
  
 <color red>example.org\\ <color red>example.org\\
Řádek 33: Řádek 30:
 <color red>Kryštof Šáteček,\\ <color red>Kryštof Šáteček,\\
 administrativní kontakt za EXAMPLE</color> administrativní kontakt za EXAMPLE</color>
 +</WRAP>
 +
 +Pokud byste chtěli technickému kontakt dát práva na správu IdP, změňte to ve výše uvedeném textu. Technickému kontaktu samozřejmě můžete dát práva na IdP, SP, omezit na specifické domény atd.
 +
 +<WRAP tip 100%>
 +V případě nejasností se neváhejte zeptat na adrese [[info@eduid.cz]].
 </WRAP> </WRAP>