VIKWiki:Wiki gyűlés 2006-05-15 - Laptörténet

Szikszayl, 2014. február 27., 21:26-n

2014-02-27T21:26:53Z

@@ 2. sor: / 2. sor: @@
 * 1319-es szoba
 * 2006.05.15. 18:00
 ==Jelenlévők==
@@ 26. sor: / 25. sor: @@
 -- [[SomodiTibor|SoTi]] - 2006.05.15.

Szikszayl, 2014. február 27., 21:23-n

2014-02-27T21:23:45Z

← Régebbi változat		A lap 2014. február 27., 23:23-kori változata
1. sor:		1. sor:
	~~{{GlobalTemplate\|_Siteszerk\|SingleSignOnElsoGyules}}~~

	==Paraméterek==		==Paraméterek==
	* 1319-es szoba		* 1319-es szoba
	* 2006.05.15. 18:00		* 2006.05.15. 18:00
	* Kapcsolódó dokumentum: [[~~SingleSignOn~~]] terv~~; [https://kszk.sch.bme.hu/twiki/bin/view/Webproj/SsoDemo SsoDemo]~~		* Kapcsolódó dokumentum: [[Single Sign On]] terv

	==Jelenlévők==		==Jelenlévők==
28. sor:		26. sor:

	-- [[SomodiTibor\|SoTi]] - 2006.05.15.		-- [[SomodiTibor\|SoTi]] - 2006.05.15.


	~~[[Category:_Siteszerk]]~~

Szikszayl: Szikszayl átnevezte a(z) Egyszerű bejelentkezés - Single Sign On (SSO) lapot VIKWiki:Wiki gyűlés 2006-05-15 lapra átirányítás nélkül

2014-02-27T20:55:30Z

Szikszayl átnevezte a(z) Egyszerű bejelentkezés - Single Sign On (SSO) lapot VIKWiki:Wiki gyűlés 2006-05-15 lapra átirányítás nélkül

← Régebbi változat	A lap 2014. február 27., 22:55-kori változata
(Nincs különbség)

Unknown user: Új oldal, tartalma: „{{GlobalTemplate|_Siteszerk|SingleSignOnElsoGyules}} ==Paraméterek== * 1319-es szoba * 2006.05.15. 18:00 * Kapcsolódó dokumentum: SingleSignOn terv; [https://…”

2012-10-22T11:32:54Z

Új oldal, tartalma: „{{GlobalTemplate|_Siteszerk|SingleSignOnElsoGyules}} ==Paraméterek== * 1319-es szoba * 2006.05.15. 18:00 * Kapcsolódó dokumentum: SingleSignOn terv; [https://…”

Új lap

{{GlobalTemplate|_Siteszerk|SingleSignOnElsoGyules}}

==Paraméterek==
* 1319-es szoba
* 2006.05.15. 18:00
* Kapcsolódó dokumentum: [[SingleSignOn]] terv; [https://kszk.sch.bme.hu/twiki/bin/view/Webproj/SsoDemo SsoDemo]

==Jelenlévők==
Borsi, Bandita, Hege, Jenő, Marvel, Palacsint, SoTi, SzaMa, Totesz, Void, Zee

==Történtek==
* Void beszélt a '''Liberty Alliance-ról''', ami egy egységes specifikáció Single Sign On rendszerhez. Ez azért is jó, mert a követelmények egyharmada már megvan a kszkban. Ez csak webes alkalmázasokhoz jó, de nekünk pont az kell.
* '''Schacc'''. Össze lehet-e egyeztetni az SSO profillal? Void válasza: Nem szerencsés a kettőt egyesíteni, mert egyik halmaz sem foglalja magába a másikat. A rendszerben a két profil együtt is létezhet, azokat a felhasználó "összefederálhatja".
* Szükség lesz a viren '''https''' azonosításra, mert kellhet az SSO-hoz. SzaMa felvetette, hogy vehetnénk (nyerhetnénk) certificate-t, de ez nem a legszerencsésebb, mert a kszk tervei között van digitális aláírás szolgáltatása, és ezzel ütközne.
* Zee felvetette, hogy valahogy kezelni kéne az '''adatbiztonság''' problémáját. A felhasználóknak legyen lehetősége megadni, hogy melyik partneroldal mit láthasson róla. (később kialakult a kép egy mátrixról, amelyben partneroldalak és felhasználói adatok szerepelnek, és pl pirossal jelölve vannak azok az adatok, amik az adott partner szolgáltatásának igénybevételéhez szükséges) Adatbiztonság szempontjából fontos lenne még, hogy a felhasználó által feltöltött dolgokért ő maga vállalja a felelősséget (pl szerzői jogokat sértő anyag az IS-en). A probléma itt az, hogy nem tudjuk biztosítani, hogy a felhasználó a saját adatait adja meg.
* Zee másik megjegyzése, hogy '''oktatók''' is regisztrálhassanak. Ennek senki semmi akadályát nem látta.
* Marvel javasolta, hogy a '''kolifelvételi''' is mehetne automatikusan, digitálisan, akár schacc-on keresztül. Ezzel az a baj, hogy schacc-hoz kötné a kolifelvételit, és bár nem lenne kötelező regisztrálni, rákényszerülnének az emberek.
* Bandita: Az SSO szép és jó, de kell egy '''központi hely''', ami mindent tárol. Ki kezelje azt? Bizalmi kérdés, de a jelek szerint ez megoldható, a kszk-val senkinek sincs gondja.
* SzaMa szeretné, ha a '''Neptunból''' ki tudnánk nyerni adatokat (pl.: egy hallgató felvett tantárgyai). Ez technikailag menne, de a neptun fejlesztőkkel nehéz szót érteni, másrészt kérdéses az egyetem motiváltsága.
* '''Kik lehessenek partnerek?''' VIR, wiki, pizzás, qpa... bárki? Kérdéses a bizalom. Ha akárki lehet, az emberek nem biztos, hogy szívesen megadják az adataikat. Egy rosszul megírt oldal könnyen feltörhető, és lehetővé válik a userek adatainak loggolása. A partnerek elfogadását felügyelhetné az RVT.
* Marvel szerint, az egyes partneroldalaknak külön-külön kell megadni, mit láthatnak a felhasználó adataiból.
* SzaMa említette, hogy "visszafelé" is kellene ellenőrizni, vagyis hogy ne mondhassa akárki azt, hogy hallgató, vagy hogy tanár. Ebben is segíthetne a neptun.
* Zee: Hosszútávon mindenképp '''open source''' projektekben gondolkodunk. Hosszútávon szeretnénk ha egy egységes portál jönne létre, amelyet más karokon is könnyen be lehet vezetni.
* Zee mondataiba belekerült a '''Levlista''' szó, amely felkeltette Void figyelmét. Lehet-e a Sympa loginja is partnere az SSO szervernek? Vannak olyan emberek akik több mailcímmel vannak regisztrálva. Velük nem nagyon lehet mit kezdeni, mert az SSO-ban mindenképp az kell hogy a felhasználók egyediek legyenek. A levlistával kapcsolatban elhangzott még, hogy az egész most egy kicsit kaotikus és lehetne valami szebb megoldást helyette (pl.: mindenki csak azokkal a tárgyakkal kapcsolatos leveleket kapja meg, amiket felvett)
* Mit tud az SSO szerver a felhasználó partneroldali jogosultságairól, adatairól? Elvileg attól függetlennek kellene lennie.
* *Rövidtávú terv*: Pilot-ként kell egy próba SSO szerver és két próbaalkalmazás, hogy lássuk hogy is működik a dolog. Ha megvan egy működő technika, akkor el kell kezdeni gyűjteni a partneroldalak követelményeit.
* A VIR SSO-t Zee és Hege három-négy héten belül megoldja, míg a szervert Void telepíti. 3-4 héten belül újabb gyűlés várható.

-- [[SomodiTibor|SoTi]] - 2006.05.15.

[[Category:_Siteszerk]]