Joonas Mäkinen. Käyttäjähallinta

Transkriptio

1 Joonas Mäkinen Käyttäjähallinta

2 Oppijan verkkopalvelut ja SOA Käyttäjähallinta on yksi yleisistä järjestelmäpalveluista

3 Oppijan verkkopalvelut SOA Aikuisten ammatillinen lisäkoulutus

4 SOA / Palvelukeskeinen arkkitehtuuri Sanasto: Prosessi: toiminnassa tuloksia tuottava ketju Palvelu: tuottaa prosessien tarvitseman tietojen käsittelyn (ei tarvitse olla atk:ta), sama palvelu voi esiintyä useassa prosessissa Uusi tapa tehdä asioita Vanha tietojärjestelmä = prosessi / palvelu Mahdollistaa keskittymisen prosessin parantamiseen, jota tietojärjestelmät tukevat

5 Nykytila useita tietojärjestelmiä käyttäjä käyttäjä käyttäjä käyttäjä Tietojär jestelm ä Tietojär jestelm ä Tietojär j estelm ä Tietojär j estelm ä käyttäjä Tietojär jestelm ä Tietojär jestelm ä Tietojär jestelm ä Tietojär jestelm ä käyttäjä käyttäjä käyttäjä käyttäjä Tietojär jestelm ä Tietojär jestelm ä käyttäjä

6 Tietojärjestelmät puretaan loogisiin osiin ja palveluihin

7 Ryhmitellään palvelut ja tietovarannot, karsitaan päällekkäisyys

8 Integraatiovä ylä Toteutetaan prosesseja samoilla palveluilla, erilaisilla yhdistelmillä Henkilö ja yksilöinti sijoittuu tänne VRK Tietovarannot opintooikeus Subtanssipalvelut arviointi ilmoittau tuminen Palvelualusta Hakeutuminen Sääntökone loki Prosessimoottori Järjestelmäpalvelut Esim. KSHJ on prosessi tai palvelu, eikä perinteinen tietojärjestelmä Käyttäjähallinta kohdistuu tähän Sovelluskomponentit Ilmoittautuminen Maksu Käyttöliittymä Portaalit Mobiili Oppija, opettaja, virkailija

9 Oppijan verkkopalvelut toteutetaan SOA:lla Järjestelmäpalvelut (esim.) Lokipalvelu Tulostuspalvelu Käyttäjähallinta

10 Käyttäjähallinta

11 Oppijan verkkopalvelujen riippuvuudet Sisäiset tarpeet ja riippuvuudet: Toteutettavat palvelut (näitä koskevat osaprojektit: KSHJ, TOR, ALPE, AIKU, KotVe) OPH:n omat muut palvelut Muut vielä tunnistamattomat Ulkoiset tarpeet ja riippuvuudet: Oppilaitokset kuten peruskoulut, ammatilliset oppilaitokset, lukiot, ammattikorkeakoulut, yliopistot Viranomaiset: VRK, KELA, Migri, OKM, Vero, TEM, CIMO, UAF, lähetystöt Muut vielä tunnistamattomat

12 Tunnistautumiseen liittyviä tarpeita OPH:n ja korkeakoulujen henkilöstölle (ja opiskelijoille) Haka Valtion virastojen henkilöstölle Virtu (sisältäen: oman organisaation käyttäjätunnus ja salasana sekä virkakortti) Oppijalle ja tämän edustajalle tunnistautumispalvelu Vetuma (sisältäen: useimpien kotimaisten pankkien tunnistus, mobiilivarmenne, HST) Osalla organisaatiokäyttäjistä KATSO Edellisten lisäksi paperi/faksi eli nykyinen malli

13 Henkilöt (=hakijat) yksilöidään Yksilöidään kaikki Oppijan palvelukokonaisuutta käyttävät hakijat Yksilöidylle henkilölle annetaan palvelukokonaisuuden sisäinen surrogaattiavain Surrogaattiavain on OID-koodi, jonka omistaja on OPH Voidaan käyttää asioinnissa hetun sijaan asiakasnumerona Tapahtuu automaattisesti, jos henkilöllä on hetu Yksilöinti tapahtuu virkailijatoimenpiteenä Oppijan verkkopalvelussa

14 Osaprojektit tuottavat sisällöt Käyttäjähallinnan projekti on tekninen toteutus osaprojektien (KSHJ, TOR, ALPE, AIKU, KotVe) tarpeille Osaprojektit tuottavat tarjottavat palvelut, joiden pääsyä hallitaan käyttäjähallinnan ratkaisulla. Esim: Mitä palveluita ylipäätään on Minkälaista tunnistautumista palvelut vaativat Käytetäänkö sähköistä allekirjoitusta

15 Virkailijan käyttöoikeuksien hallinta Oppilaitoksella on oma pääkäyttäjä joka hallinnoi oppilaitoksensa tunnuksia. Esimerkki tunnuksen hakemisesta: 1. OPH myöntää oppilaitoksen pääkäyttäjälle tunnuksen 2. Oppilaitoksen virkailijat hakevat tunnuksia oman oppilaitoksensa pääkäyttäjältä 3. Oppilaitoksen pääkäyttäjä hoitaa oppilaitoksensa virkailijoiden tunnukset, salasanat, tunnusten uusimiset yms.

16 Sähköinen virkailijan käyttöoikeuksien anomisja myöntämispalvelu Palvelulla hallinnoidaan virkailijoiden käyttöoikeuksien myöntämistä Käyttäjä anoo sähköisesti käyttöoikeuksia organisaationsa pääkäyttäjältä Pääkäyttäjä voi myöntää käyttöoikeuksia omien oikeuksiensa rajoissa (tietyn ryhmän, organisaation tai näiden osien sisällä) ja vastaa myöntämistään käyttöoikeuksista. Pääkäyttäjä voi myöntää käyttöoikeuksia ilman anomusta Pääkäyttäjä joko myöntää tai jättää myöntämättä tunnuksen tai siihen liittyviä käyttöoikeuksia. Palvelu sisältää lupien voimassaolon jatkamisen

17 Materiaalit löytyvät wikistä Palvelukorttiin yhdistetään kaikki määrittelymateriaali, jota on tuotettu kyseisen palvelun tarpeisiin. Palvelukortti otetaan työnalle siinä vaiheessa kun varsinainen palvelukin on määrittelyssä. Työn etenemistä voi seurata sitä mukaa kun kortistoon syntyy uusia palvelukortteja. Rautalankamallit löytyvät osana palvelukortteja ja käyttötapauksia

18 Palvelukortit: Henkilötietojen hallinta (SPECS-72) Henkilön yksilöinti (SPECS-107) Käyttäjähallinta (SPECS-200) Rekisteröitymispalvelu (SPECS-195) Sähköinen virkailijan käyttöoikeuksien anomis- ja myöntämispalvelu (SPECS-193) Valtuutusten hallinta (SPECS-201) ( )

19 Tekstit: Henkilöulottuvuus ( ageid= ) Valtuusmalli ( Käyttäjähallinta ( ageid= ) ( -> Käyttäjähallinta )

20 Kiitos!