Opteam

Rynki

eduroam

OPTIcamp PKI - Infrastruktura Klucza Publicznego na Uczelni

Moduł serwera pocztowego. Moduł Live@edu

eduroam - Moduł integracyjny 

Komunikacja, wymiana korespondencji, praca z dokumentami, zarządzanie projektami, planowanie zajęć i zarządzanie procesami edukacyjnymi... Obsługa wielu procesów, realizowana wcześniej w sposób tradycyjny, w nowoczesnych uczelniach odbywa się obecnie z wykorzystaniem rozbudowanej infrastruktury teleinformatycznej. Aby umożliwić realizację tych zadań, infrastruktura IT jest nieustannie rozbudowywana, udoskonalana i wyposażana w dodatkowe funkcjonalności pozwalające na ułatwienie pracy i zmniejszenie kosztów.

Jedną z takich funkcjonalności jest zarządzanie cyfrową tożsamością. W nowoczesnych rozwiązaniach realizowana jest ona głównie w oparciu o PKI - Infrastrukturę Klucza Publicznego. Jest to technologia efektywna, zapewniająca bezpieczeństwo i coraz bardziej wygodna w eksploatacji. PKI upowszechnia się wypierając stopniowo popularniejsze ale mniej bezpieczne techniki jak np. zabezpieczenia hasłem.

System Elektronicznej Legitymacji Studenckiej i Karty Pracowniczej jest idealnym miejscem do integracji usług dostępnych w środowisku IT uczelni. System ten pracuje na bazie danych zawierającej najbardziej aktualne informacje o wszystkich osobach korzystających z uczelnianej infrastruktury IT: studentach, pracownikach i gościach. Zbudowanie w Uczelni infrastruktury klucza publicznego (PKI) możliwe jest dzięki wykorzystaniu kart kryptograficznych jako elektronicznych legitymacji studenckich i kart pracowniczych. OPTeam S.A. wprowadził do swojego systemu elektronicznej legitymacji studenckiej i karty pracowniczej OPTIcamp moduły integrujące go z lokalną infrastrukturą PKI w Uczelni. Wdrożenie OPTIcamp PKI umożliwia łatwiejsze i skuteczniejsze zarządzanie cyfrową tożsamością w ramach infrastruktury teleinformatycznej Uczelni i podnosi bezpieczeństwo jej zasobów.

Zalety PKI:

  • podpisy cyfrowe dla zapewnienia wiarygodności, niezaprzeczalności i weryfikacji integralności danych
  • zapewnienie poufności informacji
  • certyfikaty dla uwierzytelnienia użytkowników aplikacji, serwisów oraz dla zapewnienia kontroli dostępu
  • silna autoryzacja wykorzystująca kartę kryptograficzną i PIN

Funkcjonalność OPTIcamp PKI

  • inicjowanie apletu kryptograficznego na karcie (ELS lub EKP) z poziomu modułów personalizacji (OPTIcamp Perso), przedłużania ważności (OPTIcamp ELS) lub w kiosku informacyjnym wraz z generacją indywidualnych numerów PIN (z możliwością ich poufnego wydruku),
  • generowanie kluczy przez kartę lub zapisywanie na karcie kluczy wygenerowanych przez inne urządzenia,
  • przygotowanie i wgranie certyfikatów na kartę w momencie jej personalizacji (OPTIcamp Perso), w momencie przedłużania ważności karty (OPTIcamp Legitymacja) lub w kiosku informacyjnym
  • możliwość utworzenia wielu certyfikatów wraz z możliwością określenia przeznaczenia konkretnego certyfikatu (np. logowanie, podpis, szyfrowanie)

Zastosowanie OPTIcamp PKI:

  • szyfrowanie poczty i dokumentów elektronicznych
  • podpisywanie elektroniczne poczty i dokumentów elektronicznych (np. podania, oświadczenia, arkusze ocen)
  • kontrola dostępu do infrastruktury IT uczelni (np. logowanie do stacji roboczych, sieci VPN, sieci Wi-Fi, logowanie do aplikacji, systemów ERP, stron WWW, kiosków informacyjnych)
  • system pojedynczego logowania (SSO - Single Sign On)

opticamp_pki_min

 

Funkcjonalnie, moduł OPTIcamp PKI generuje żądanie wystawienia certyfikatu przez lokalne (ale również zewnętrzne) Certificate Authority (CA) oraz zakłada konto użytkownika np. w Active Directory (AD) zgodnie z przyjętym na Uczelni algorytmem. Generowane certyfikaty mają konkretne, określone przez administratora przeznaczenie (logowanie, podpisywanie) i mogą być zapisywane na kartę, przechowywane w bazie lub przesłane użytkownikowi na konto e-mail (opcjonalnie wystawione do pobrania z dedykowanej strony www po zalogowaniu). Po założeniu konta i wygenerowaniu certyfikatu informacje niezbędne użytkownikowi określone przez administratora (np. loginy, hasła, PIN, PUK) drukowane są w sposób poufny na tzw. „bezpiecznej kopercie", oddzielny pakiet dla każdego użytkownika.

Moduł Serwera Pocztowego. Usługi Microsoft Live@edu.

Oprócz zakładania konta użytkownika w uczelnianym Active Directory, moduły OPTIcamp potrafią w czasie personalizacji kart studenckich i pracowniczych zakładać również konta użytkownika na serwerze pocztowym. Może to być zarówno lokalny serwer pocztowy jak i inny, z którego usług korzysta uczelnia. Przykładem może być serwer kont pocztowych i innych usług oferowany przez Microsoft bezpłatnie dla uczelni pod nazwą Live@edu.

Live@edu jest zestawem bezpłatnych, hostowanych przez Microsoft usług komunikacyjnych dostępnych dla studentów, absolwentów i kandydatów. Dzięki integracji OPTIcamp z Live@edu, uczelnia może automatycznie założyć studentom bezpłatne konta poczty elektronicznej w swojej domenie, udostępnić kalendarz, komunikator internetowy, udostępnić przestrzeń dyskową i umożliwić dostęp do folderów online. Live@edu można wykorzystać między innymi w elektronicznym ankietowaniu, głosowaniu, oraz do dystrybucji materiałów dydaktycznych i komunikatów.

Odpowiednie moduły oprogramowania personalizacyjnego zakładają konta na Live@edu w domenie i wg algorytmów ustalonych przez Uczelnię. Informacje dotyczące logowania do studenckiego lub pracowniczego konta pocztowego i innych usług mogą być wydrukowane w sposób poufny na bezpiecznej kopercie i przekazane użytkownikowi.
Użytkownicy mogą logować się do swojej skrzynki pocztowej bezpośrednio na stronach Live@edu ale OPTeam umożliwia również dostęp do usług Live@edu na kioskach informacyjnych ustawionych w różnych lokalizacjach na terenie Uczelni. Logowanie do tych usług odbywa się z wykorzystaniem SSO, tzn. po włożeniu karty (elektronicznej legitymacji studenckiej) do czytnika w kiosku i podaniu PINu, dostęp do skrzynki pocztowej możliwy jest już po kliknięciu na przycisk „Moja poczta", bez konieczności ponownego logowania.

OPTeam wspomaga również uczelnie w personalizacji usługi Live@edu na potrzeby Uczelni.

Obejmuje to m.in.:

  • wykupienie/rejestrację przez Uczelnię domeny, która będzie służyła do adresów email,
  • rejestrację usługi Live@edu
  • wygenerowanie i przesłanie do właściciela domeny rekordów do wpisania na serwerze DNS
  • import użytkowników do Live@edu
  • personalizację wyglądu skrzynki pocztowej (zmiana kolorystyki, logo Uczelni, dodanie linków w podmenu)
  • możliwość pobrania użytkowników z istniejących systemów i zaimportowanie do Live@edu
  • pogrupowanie użytkowników wg ustalonego kryterium (w skrzynce adresowej)
  • integrację z serwisem uczelnianym w zakresie pojedynczego logowania (SSO)
  • utworzenie dodatkowych aliasów dla kont użytkowników

Kliknij aby dowiedzieć się więcej o ofercie Microsoft Live@edu (PL)

Kliknij aby dowiedzieć się więcej o ofercie Microsoft Live@edu (ANG)

Kliknij aby dowiedzieć się więcej o systemie kiosków informacyjnych

eduroam - integracja na poziomie OPTIcamp

„System eduroam pozwala na uzyskanie dostępu do sieci bezprzewodowej i przewodowej bez konieczności kontaktowania się z lokalnymi administratorami. Instytucje biorące udział w projekcie zobowiązują się do przestrzegania wspólnej polityki bezpieczeństwa i do ufania informacjom przekazywanym z innych instytucji włączonych w system.

W typowej sytuacji, użytkownik komputera przenośnego uzyska dostęp w innej instytucji bez konfigurowania czegokolwiek. Ustawienia, z których korzysta we własnej instytucji pozwolą mu na dostęp w każdym innym miejscu. Nie oznacza to, że dostęp jest anonimowy i niekontrolowany, wręcz przeciwnie, każdy dostęp do sieci jest odnotowywany i ewentualne nadużycia mogą być później powiązane z konkretną osobą."*

Jedną z opcjonalnych funkcji modułu OPTIcamp PKI jest możliwość generowania certyfikatu lub loginu/hasła, które mogą być używane jako dostępowe do sieci eduroam. OPTeam konfiguruje środowisko IT Uczelni zgodnie z wymaganiami eduroam i przeprowadza Uczelnię przez procedury aktywacyjne.

Kliknij aby dowiedzieć się więcej o eduroam


KONTAKT

* źródło: http://www.eduroam.pl/