Toto je starší verze dokumentu!
Členství organizace ve federaci eduID.cz vzniká registrací administrativního kontaktu – odpovědné osoby, která zastupuje organizaci při jednáních s operátorem federace. Administrativní kontakt je automaticky také technickým kontaktem a může jmenovat další technické kontakty – odpovědné osoby, které mají na starost jednotlivé poskytovatele identit nebo služeb v rámci organizace.
Technické kontakty zajišťují technickou realizaci komponent a mají na starost publikaci příslušných metadat. Federační komponenta (poskytovatel identit nebo služby) je k dispozici v rámci federace až poté, co technický kontakt publikuje metadata dané komponenty a operátor federace metadata ověří a zařadí do federačních metadat.
Pro jmenování administrativního kontaktu organizace v rámci federace postupujte podle návodu.
Technici organizace zajistí technickou realizaci dané komponenty – instalace a konfigurace kompatibilního software. Více informací ohledně technické realizace najdete v sekci pro správce.
Je možné využít i hostovanou infrastrukturu, kde se o technickou realizaci a správu poskytovatele identity (IdP, Identity Provider) stará CESNET.
Aby byl daný poskytovatel identit/služby k dispozici v rámci federace, je potřeba zařadit jeho metadata do centrálních metadat federace. Příslušný administrativní nebo technický kontakt, zodpovědný za poskytovatele, udržuje metadata a zajišťuje jejich publikaci a aktualizaci.
Pod publikací metadat rozumíme odeslání metadat komponenty standardní cestou operátorovi federace, který pak metadata ověří a zařadí do centrálních metadat federace.
U externích SP z Čech preferujeme, když budou ochotni získat osobní certifikát od CESNET CA a fungovat podle pravidel pro plnohodnotné akademické členy. Pokud to je z nějakého důvodu problém, tak lze aplikovat následující postup který je určen primárně pro zahraniční SP.
Společnost přistoupí k eduID.cz jmenováním administrativního kontaktu. Pro urychlení jednání může formulář poslat faxem na číslo +420 224 313 211, ale na papírovém originálu trváme.
Metadata mohou být zaslána pouze jmenovanou osobou – administrativním kontaktem. K dispozici jsou dva možné způsoby zaslání metadat.
Zástupce společnosti navrhne nějakou CA. Po odsouhlasení ze strany správce federace může jmenovaný administrativní kontakt poslat metadata e-mailem digitálně podepsaným pomocí certifikátu od dohodnuté CA. Certifikát musí obsahovat příslušnost k organizaci.
Metadata budou odeslána nepodepsaným emailem. Kromě toho bude na fax +420 224 313 211 odeslán vyplněný následující formulář – tzv. průvodka, čímž bude zajištěna integrita dat a také to, že data odeslala oprávněná osoba. Fax se bude archivovat společně s jmenovacím formulářem – průvodkou.
CESNET, z. s. p. o.
Generála Píky 26
16000 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz