AAI projekt. Megvalósíthatósági vizsgálat alatt

Átírás

1 AAI projekt Megvalósíthatósági vizsgálat alatt

2 ÁTTEKINTÉS Előzmények, a projekt céljai Koncepció Hol tartunk ma Nehézségek Tanulságok

3 ELŐZMÉNYEK PTE igényei TIOP pályázat Tervezett rendszer TIOP támogatási szerződés 3200 nem oktató dolgozó szinkronizálása a munkaügyi adatokkal Dolgozói ki- és belépés munkaügyi folyamatokba illesztése Meghívottak, vendégek kezelése (alkalmanként változó mennyiségben) Eseti tanfolyami résztvevők kezelése (alkalmanként változó m-ben) címek, telefonszámok integrált tárolása Központi servicedesk funkciók kialakítása Szolgáltatásokhoz való hozzáférési jogok integrálása

4 ALAPOK AD a PTE-n Főleg oktatók és hallgatók LDAP RADIUS ->eduroam Vezetékes hálózati autentikáció WebAuth EduID az NIIF közösségnél

5 HIÁNYOSSÁGOK Nem teljeskörű, hiteles adatok Nem megfelelő folyamatok Több adatforrás Több adatkezelő szervezet eduid SSO Kaotikus szervezeti struktúraadatok Alkalmi import más rendszerekből

6 CÉLOK (ÉRTHETETLEN, ÉRTHETŐ) Authentication and Authorization Infrastructure Egységes központi felhasználói adatbázis Föderatív SSO Ügyfélkapu Helyes FIR jelentés Érvényes szervezeti hierarchia Intézményi telefonkönyv

7 KONCEPCIÓ Egységes, központi névtár, melyhez a meglévő rendszerek csatlakoznak Adatkezelés a meglévő rendszerekben Rendszerenként interfész kialakítása Érvényes, hiteles személyi adatok

8 ALTERNATÍVÁK (PÉLDÁK) Páronkénti szinkron Új adatbázis AD FIR jelentés ETR-ből Személy felvitel meglévő rendszerekben Központi adatbázis Meglévő AD SQL FIR jelentés új rendszerből Személy felvitel új rendszerben

9 A PROJEKT HATÁRAI adatmódosítás felhasználó Azonosítás, iratbemutatás SD hitelesítés Hitelesített dokumentumtár ETR iroda NIIF AAI (HREF) EDUROAM admin adatmódosítás adatmódosítás Jelszó rögzítés ETR felhasználó módosítás HEGO Telefonkönyvi adatok kezelése Ügyfélkapu Automatikus szinkron ETR interface SAML IdP interface EDUROAM interface adatkezelés MIDDLEWARE SQL Nexon interface Automatikus szinkron SQL szinkron SQL NexonTime interface Automatikus szinkron beleír AD Új attributtumok UDB SAP beleír LDAP SAML / Sp RADIUS UDB UDB MEDSOL VPN WiFi UDB Könyvtári rendszer Telefonkönyv megjelenítés Telefonközpont névkijelzés Iktató Portál Mailfilter Egyéb web alk. SAFEQ Network access

10 A PROJEKTBEN ÉRINTETT RENDSZEREK Első ütem ETR / Coospace / Modulo Nexon / NexonTime EduID / HREF Ügyfélkapu / Telefonkönyv FIR jelentés Később SAP E-Medsol, stb Könyvtári rendszerek Telefon számkijelzés

11 SZERVEZÉS Projektvezetési rendszer Rendszertervezési módszertan Dokumentálás rendszere Együttműködés a szervezeten belül

12 FŐBB ÜTEMEK TARTALMA Megvalósíthatóság-elemzés Megvalósítás Célja az alternatívák feltárása, vezetői döntés a projekt folytatásáról Alapkövetelmények és feltételek Logikai rendszertervezés Kódolás Tesztelés Bevezetés Rendszerhatárok Követelményspecifikáció Célja a megvalósítandó rendszer specifikációja, aminek megvalósítását végre lehet hajtani Párhuzamos tevékenységek Projekt-tervezés / vezetés Módszertan kialakítás Folyamatszervezés

13 FINANSZÍROZÁS Személyi kifizetés Rendszertervezés Folyamatszervezés Külső megrendelés Megvalósítás egyes elemei

14 HOL TARTUNK MA? Megvalósíthatósági tanulmány elkészítése

15 NEHÉZSÉGEK Infrastruktúra projektbe nehezen fér bele a köztes réteg Szervezeten belüli együttműködés Nehezen érthető és kommunikálható célok Erőforráshiány

16 TAPASZTALATOK AAI nincs hiteles személyi adatok nélkül Az ügyviteli folyamatokat meg kell reformálni Szervezeti struktúra hiteles leképzése is kell Külső szállítók nem megkerülhetők Belső erőforrás nélkül nem megy Érthető célokat kell kitűzni

17 FOLYTATÁS Erőforrás - tervezés Megvalósítás