Documento descrittivo del processo di accreditamento degli utenti dell Organizzazione

Transcript

1 Documento descrittivo del processo di accreditamento degli utenti dell Organizzazione Le informazioni fornite in questo documento sono accurate alla data del 08/05/ /35

2 Documento descrittivo del processo di accreditamento degli utenti dell Organizzazione... 1 Revisioni... 4 Abbreviazioni... 4 Glossario... 4 Gestore dell accreditamento... 5 Utenti gestiti con mappatura sulle affiliazioni IDEM... 5 Visione di insieme del processo di accreditamento degli utenti Processo di accreditamento sintetico Tipologie di processi di accreditamento Modalità di utilizzo dell Account di Ateneo per l accesso ai servizi Accreditamento con acquisizione identità da un Sistema di Business Il processo Modalità di riconoscimento della persona Caratteristiche dell identità digitale Gestione del ciclo di vita Formato e regole delle credenziali Eventuale presenza di credenziali multiple per la stessa persona Modalità di consegna delle credenziali Modalità di recupero delle credenziali smarrite Modalità di gestione smarrimento smartcard/token Durata dell accreditamento Disabilitazione utente Cancellazione definitiva utente Rischi specifici associati alla categoria di utenti Interoperabilità tra credenziali deboli (username+pwd) ed eventuali credenziali forti (smartcard) Accreditamento con procedura di immatricolazione online Il processo Modalità di riconoscimento della persona Caratteristiche dell identità digitale Gestione del ciclo di vita Formato e regole delle credenziali Eventuale presenza di credenziali multiple per la stessa persona Modalità di consegna delle credenziali Modalità di recupero delle credenziali smarrite Modalità di gestione smarrimento smartcard/token Durata dell accreditamento Disabilitazione utente Cancellazione definitiva utente Rischi specifici associati alla categoria di utenti Interoperabilità tra credenziali deboli (username+pwd) ed eventuali credenziali forti (smartcard) Accreditamento con inserimento diretto in ADA Il processo Modalità di riconoscimento della persona Caratteristiche dell identità digitale Gestione del ciclo di vita /35

3 Formato e regole delle credenziali Eventuale presenza di credenziali multiple per la stessa persona Modalità di consegna delle credenziali Modalità di recupero delle credenziali smarrite Modalità di gestione smarrimento smartcard/token Durata dell accreditamento Disabilitazione utente Cancellazione definitiva utente Rischi specifici associati alla categoria di utenti Interoperabilità tra credenziali deboli (username+pwd) ed eventuali credenziali forti (smartcard) Il sistema di autenticazione e autorizzazione interno Partecipazione ad altre federazioni eduroam Allegati Allegato 1: modulo di autorizzazione inserimento nuova persona e nuovo ruolo in ADA /35

4 Revisioni Data Versione Descrizione modifica Autore 06/05/ Redazione iniziale Maurizio Festi 08/05/ Aggiornamento e revisione Maurizio Festi, Elena Rizzi Abbreviazioni Abbrev. ADA DSISTI PTA PDR SIRIUM ESSE3 ADELINE IDP SP Descrizione Anagrafica di Ateneo Direzione Sistemi Informativi Servizi e Tecnologie Informatiche Personale Tecnico Amministrativo Personale Docente e Ricercatore Modulo SAP-HR adattato alla gestione dello stato giuridico di PTA, PDR e alla gestione dei contratti della didattica. Sistema informativo per la gestione della didattica e della carriera degli studenti Applicazione SAP per la gestione dei contratti di lavoro occasionali o continuativi Identity provider Shibboleth Service provider Shibboleth Glossario Termine Dati identificativi minimi Identità digitale Account di Ateneo RUP-ruolo persona PPE-posizione personale RUO-ruolo organizzativo POR-posizione organizzativa/istituzionale Sistema di Business Gruppo ADA Significato Insieme di attributi che identifica univocamente una persona: nome, cognome, data di nascita, nazione di nascita, luogo di nascita, sesso Rappresentazione digitale di una persona: identificata univocamente da un ID_ADA e dai dati identificativi minimi ad esso associati Coppia username/password associata ad una identità digitale di una persona che permette di autenticarsi per accedere ai servizi informatici di Ateneo Classificazione dei ruoli delle persone in Ateneo, intesi come indicazione di che cosa una persona fa Associazione tra un identità digitale di una persona, un RUP-ruolo persona, ed un periodo di validità: indica che cosa una determinata persona fa in Ateneo e per quanto tempo Classificazione del ruolo di una persona in un unità organizzativa, es: responsabile, afferente. Relazione tra una PPE-posizione personale ed un ruolo organizzativo all interno di un unità organizzativa: indica dove una persona svolge le proprie attività. Sistema informatico, normalmente di tipo ERP, che supporta le attività di business specifiche di un area dell Ateneo. Elenco di account di Ateneo composto sulla base di particolari regole di ship applicate ai ruoli attivi associate ad una persona. L appartenenza ai gruppi ADA opportuni determina il diritto di fruizione dei servizi IT ad essi associati. 4/35

5 Gestore dell accreditamento La gestione delle Identità Digitati dell Ateneo è in carico alla Direzione Sistemi Informativi Servizi e Tecnologie Informatiche [DSISTI]. La direzione DSISTI gestisce le informazioni relative alle Identità di Ateneo e coordina i processi di accreditamento e di rilascio delle credenziali di ateneo (Account di Ateneo), alcuni dei quali sono in carico a strutture delle altre direzioni di Ateneo. Tutte le identità sono tracciate attraverso il sistema Anagrafica Di Ateneo [ADA] che: - garantisce un unica identità per ogni persona; - associa le credenziali (account di Ateneo) all identità della persona che le possiede; - integra le informazioni relative alle persone presenti nelle varie applicazioni dell Ateneo, sintetizzando quelle ritenute rilevanti per la gestione delle identità e degli account di Ateneo; - traccia la durata del rapporto tra persona e Ateneo; - caratterizza gli account di Ateneo associando gli opportuni attributi e ruoli corrispondenti all attività della persona in Ateneo. Il responsabile della base dati di ADA è il dirigente della DSISTI. Utenti gestiti con mappatura sulle affiliazioni IDEM La Tabella 1: Elenco dei ruoli degli utenti gestiti con affiliazione IDEM elenca i ruoli associati agli utenti gestiti in UNITN con la relativa affiliazione IDEM. E previsto che ogni persona, e di conseguenza ogni account di Ateneo, possa avere più di un ruolo valido contemporaneamente. Un account di Ateneo viene assegnato ad una persona in via definitiva (lo username può cambiare nel tempo, ma l account di Ateneo rimane sempre lo stesso). Man mano che il rapporto tra una persona e l Ateneo evolve nel tempo, evolveranno di conseguenza i ruoli associati alla persona ed al suo account di Ateneo (es: uno studente diventa un alumni). I ruoli assegnati in un determinato momento ad una persona ed al suo account di Ateneo determinano l entrata o l uscita dell account di Ateneo nei gruppi ADA. L accesso ai servizi IT ad una persona viene concesso sulla base dell appartenenza del suo account di Ateneo agli opportuni gruppi ADA. I ruoli assegnati in un determinato momento ad una persona ed al suo account di Ateneo determinano anche il contenuto dell attributo edupersonaffiliation secondo la seguente tabella. ID del ruolo FACREG001 FACREG002 FACREG003 Descrizione del ruolo Professore straordinario Professore ordinario Professore associato FACREG004 Ricercatore Collaboratore FACREG005 linguistico Affiliaz. IDEM Significato del ruolo Gestito Fonte del ruolo in ADA Professore con qualifica straordinario (ordinario non confermato) SIRIUM Professore con qualifica ordinario SIRIUM Professore con qualifica di associato SIRIUM Ricercatore SIRIUM Personale che svolge mansioni di collaboratore linguistico SIRIUM 5/35

6 ID del ruolo FACADD001 FACADD003 Descrizione del ruolo Docente a contratto FACADD004 Esercitatore FACADD005 Professore da altra università Collaboratore di ricerca Affiliaz. IDEM Significato del ruolo Gestito Fonte del ruolo in ADA Professore esterno titolare di corso in UNITN in virtù della firma di un contratto SIRIUM Docente proveniente da altra Università (supplenza in didattica o attività di ricerca) SIRIUM Persona che svolge attività di esercitatore a contratto SIRIUM Collaborazione di ricerca (Co.co.co/pro ricerca, diverse da assegno di ricerca e da borsa di ricerca) assegnata a persone che GESTIONE non sono in possesso del dottorato CONTRATTI di ricerca (ADELINE) Collaboratore di ricerca titolare di assegno di ricerca. FACADD006 FACADD007 FACADD008 FACADD009 Tutor FACADD010 FACADD011 FACADD012 Assegnista di ricerca Titolare di borsa in ambito ricerca Stagista della ricerca Visiting professor Collaboratore linguistico a contratto Visiting research professor affiliate NB: la descrizione è stata modificata in febbraio 2013, in precedenza il ruolo (con lo stesso codice) aveva come descrizione "Collaboratore di ricerca post doc" descrizione ora attribuita la ruolo FACADD022 Studente che svolge attività di ricerca a seguito dell'ottenimento di una borsa di ricerca Studente UNITN che svolge uno stage obbligatorio all'interno dell'università Contrattista per tutoraggio GESTIONE CONTRATTI (ADELINE) SEGRETERIE DI DIPARTIMENTO; SEGRETERIE DI CENTRO SEGRETERIE DI DIPARTIMENTO; SEGRETERIE DI CENTRO (supporto didattica) SIRIUM Professore molto qualificato (fama internazionale, Marie Curie, ecc.) reclutato con bando della SIRIUM; ORGANI Commissione Ricerca Scientifica. COLLEGIALI Personale che svolge mansioni di collaboratore linguistico a contratto SIRIUM Professore molto qualificato (fama internazionale, Marie Curie, ecc.) reclutato in ambito ricerca (dipartimenti e centri) con contratto SEGRETERIE DI finanziato anche da un ente esterno DIPARTIMENTO; (Endowed)(es. Borsa Marie curie, SEGRETERIE DI FSE, San Michele, FBK, ecc.) CENTRO 6/35

7 ID del ruolo Descrizione del ruolo FACLOC001 Docente FACLOC002 Professore ospite Affiliaz. IDEM Significato del ruolo Gestito Fonte del ruolo in ADA Docente con una copertura di un'attività didiattica in ESSE3 sull'anno accademico in corso. Normalmente a questo ruolo ne viene aggiunto uno più dettagliato (es: Professore Ordinario, Professore a contratto, etc..) ottenuto da SIRIUM (con tempistiche differenti). ESSE3 Docente che insega in corsi di facoltà diverse da quella a cui afferisce (per finire il monte ore attribuitogli e non esaurito all'interno della sua facoltà). In queste facoltà è definito "Professore ospite". ESSE3 Studente che frequenta i Corsi di Laurea triennale (LT) STUUGR001 Studente di corso di LT student, Tipo corso corrispondente in ESSE3: L2 Corso di Laurea ESSE3 Studente che frequenta i Corsi di Laurea Specialistica/Laurea magistrale (LS/LM) STUGRA001 Studente di corso di LS/LM student, Tipi corso corrispondenti in ESSE3: LM Corso di Laurea Magistrale LS Corso di Laurea Specialistica ESSE3 Studente che frequenta i Corsi di Master Universitario 1 livello (CMU1); sono corsi di perfezionamento scientifico o di alta formazione STUGRA002 Studente di Corso di MU1 student, Tipo corso corrispondente in ESSE3: M1 Master di Primo Livello ESSE3 Studente che frequenta corsi di Laurea a ciclo unico o Magistrale della durata di 5 o 6 anni. STUGRA003 Studente di Corso LS/LM a ciclo unico student, Tipi corso corrispondenti in ESSE3: LC5 Laurea Ciclo Unico 5 anni LC6 Laurea Ciclo Unico 6 anni LM5 Laurea Magistrale Ciclo Unico 5 anni LM6 Laurea Magistrale Ciclo Unico 6 anni ESSE3 7/35

8 ID del ruolo Descrizione del ruolo STUPGR001 Dottorando STUPGR002 Specializzando Affiliaz. IDEM Significato del ruolo Gestito Fonte del ruolo in ADA Studente di Corso di Dottorato di Ricerca (CDR) Tipo corso corrispondente in ESSE3:, student D1 Corso di Dottorato ESSE3, student Studente di Corso di Specializzazione (CS) Tipo corso corrispondente in ESSE3: S1 SCUOLA DI SPECIALIZZAZIONE ESSE3 Studente di Corso di Master Universitario di 2 livello (CMU2) STUPGR003 STUPGR004 STUPGR005 Studente di Corso di MU2 Dottorando ospite Dottorando in cotutela incoming student, student, Tipo corso corrispondente in ESSE3: M2 Master di Secondo Livello ESSE3 SEGRETERIE DI DIPARTIMENTO; Studente di Scuola di Dottorato di SEGRETERIE DI Ricerca esterno a UNITN ospitato CENTRO; presso le strutture UNITN (non UFFICIO gestito in ESSE3) DOTTORATI Studente di Scuola di Dottorato di Ricerca ospite in UNITN grazie ad un accordo di cotutela con altra università (è gestito in ESSE3 poiché afferisce a un corso) ESSE3 Studente iscritto a un corso di laurea del vecchio ordinamento STUPOR001 Studente ante riforma student, Tipo corso corrispondenti in ESSE3: D Corso di Diploma DA Diploma accademico quadriennale DR Diploma scuola regionale DU Diploma Universitario L1 Corso di Laurea MA Master (generico) S.F.S Scuole Dirette ai Fini Speciali SDFS Scuola Diretta ai Fini Speciali ESSE3 8/35

9 ID del ruolo Descrizione del ruolo Affiliaz. IDEM Significato del ruolo Fonte del ruolo Studente proveniente da altra università per motivi vari: Gestito in ADA STUOTH001 Studente di altra università student Tipi corso corrispondenti in ESSE3: AM01 Ambito di Mobilità: Exchange Programs AM02 Ambito di Mobilità: Doppia Laurea AM03 Ambito di Mobilità: Corsi Singoli italiani AM04 Ambito di Mobilità: Corsi Singoli stranieri AM05 Ambito di Mobilità: Accordi bilaterali ESSE3 Studente che frequenta un corso singolo STUOTH002 Studente corso singolo student, Tipo corso corrispondente in ESSE3: CS Corso Singolo ESSE3 Studente che frequenta un corso di formazione professionale, abilitante, di aggiornamento, di specializzazione, etc. STUOTH003 Studente formazione permanente student, Tipi corso corrispondenti in ESSE3: ASP Corso Abilitante CA Corso di Aggiornamento CAFP Corsi di alta formazione professionale CF Corso di Formazione CPA Corso di Perfezionamento SHSP Corso di Specializzazione ESSE3 Altra tipologia di studente STUOTH004 Altro studente Laureato di ALUUGR001 corso di LT ALUGRA001 ALUGRA002 Laureato di corso di LS/LM Laureato con master di 1 livello student, Tipo corso corrispondente in ESSE3: NN Non definito ESSE3 Ex studente che ha frequentato i Corsi di Laurea triennale (LT) ESSE3 FALSO Ex studente che ha frequentato i Corsi di Laurea Specialistica/Laurea magistrale(ls/lm) ESSE3 FALSO Ex studente che ha frequentato i Corsi di Master Universitario 1 livello (CMU1) ESSE3 FALSO 9/35

10 ID del ruolo ALUGRA003 ALUPGR001 Descrizione del ruolo Laureato di corso di LS/LM a ciclo unico Dottore di ricerca ALUPGR002 Specialista Laureato con master di 2 ALUPGR003 livello Laureato ante ALUPOR001 riforma Laureato ALUOTH001 <motivo> Affiliaz. IDEM Significato del ruolo Gestito Fonte del ruolo in ADA Ex studente che ha frequentato corsi di Laurea a ciclo unico o Magistrale della durata di 5 o 6 anni. ESSE3 FALSO Ex studente di Corsi di Dottorato di Ricerca (CDR) ESSE3 FALSO Ex studente di Corso di Specializzazione (CS) ESSE3 FALSO Ex studente di Corso di Master Universitario di 2 livello (CMU2) ESSE3 FALSO Ex studente laureato vecchio ordinamento ESSE3 FALSO Laureato (casi particolari: ad honorem, equipollenza, ecc.) ESSE3 FALSO ALUOTH002 Ex studente alum Ex studente laureato o non laureato ESSE3 Personale Personale che svolge mansioni di PTAREG001 tecnico tipo tecnico SIRIUM Personale Personale che svolge mansioni di PTAREG002 amministrativo tipo amministrativo SIRIUM Personale che ricopre un ruolo PTAREG003 Dirigente dirigenziale SIRIUM Personale che svolge mansioni di assistenza al responsabile di 1 PTAREG004 Assistente livello SIRIUM PTAADD001 Consulente PTAADD002 Collaboratore affiliate Professionista che collabora con una struttura a seguito della stipula di un contratto di consulenza (partita IVA) Professionista che collabora con una struttura a seguito della firma di un contratto di Collaboraz. (Coord e Cont./a progetto) Studente UNITN che svolge uno stage all'interno dell'università PTAADD003 Stagista area TA affiliate Altro personale PTAADD004 TA Altro personale TA PTAADD005 Dirigente a contratto Professionista che ricopre un ruolo dirigenziale a seguito della firma di un contratto di Collaboraz. (Coord e Cont./a progetto) GESTIONE CONTRATTI (ADELINE) GESTIONE CONTRATTI (ADELINE) SEGRETERIE DI DIPARTIMENTO; SEGRETERIE DI CENTRO; SEGRETERIE DI 1 LIVELLO SEGRETERIE DI 1 LIVELLO GESTIONE CONTRATTI (ADELINE) 10/35

11 ID del ruolo PTAADD006 OTHEXT001 OTHEXT002 Descrizione del ruolo Assistente a contratto OTHEXT003 Ospite Rappresentante istituzionale Stagista esterno all'ateneo OTHEXT004 Altri esterni FACADD013 FACADD014 FACADD015 FACADD016 PTAADD007 Ricercatore a progetto Professore ordinario a tempo determinato Relatore convegno area ricerca Relatore convegno area didattica Collaboratore della formazione TA Affiliaz. IDEM Significato del ruolo Fonte del ruolo Professionista che svolge mansioni di assistenza al responsabile di 1 livello a seguito della firma di un GESTIONE contratto di Collaboraz. (Coord e CONTRATTI Cont./a progetto) (ADELINE) affiliate affiliate affiliate affiliate affiliate Persone che hanno a che fare con l'ateneo solamente in qualità di rappresentanti istituzionali (es: presidente del CDA). Studente esterno a UNITN che svolge uno stage all'interno dell'università. (es. studente di superiori che viene a fare uno stage) Figure varie: Ospiti occasionali che pur dovendo accedere a qualche servizio di UNITN non hanno un rapporto formale con l'ateneo. Persone di enti o aziende esterne che non afferiscono direttamente all'ateneo. Es: - tecnici di aziende esterne che forniscono assistenza su servizi o applicazioni di UNITN - persone in Erasmus Placement (incoming) - persone di altre università che devono accedere a ORGANI COLLEGIALI SEGRETERIE DI DIPARTIMENTO; SEGRETERIE DI CENTRO; SEGRETERIE DI 1 LIVELLO SEGRETERIE DI DIPARTIMENTO; SEGRETERIE DI CENTRO; SEGRETERIE DI 1 LIVELLO Gestito in ADA FALSO Persona che svolge attività di ricerca a medio lungo termine ma non di ruolo SIRIUM Docente a contratto equiparato ad un docente ordinario SIRIUM Persona che partecipa come GESTIONE relatore ad un convegno dell'area CONTRATTI ricerca (ADELINE) Persona che partecipa come relatore ad un convegno dell'area della didattica Collaboratore che svolge attività di formazione per il personale tecnico amministrativo su incarico della Direzione Risorse Umane. GESTIONE CONTRATTI (ADELINE) GESTIONE CONTRATTI (ADELINE) 11/35

12 ID del ruolo PTAADD008 FACADD017 OTHEXT005 FACADD018 FACADD019 STUOTH005 OTHEXT006 Descrizione del ruolo Collaboratore della formazione (linguistica) Ricercatore a tempo determinato Personale sanitario esterno Docente in entrata Professore Emerito Studente esterno in convenzione Studente 150 ore Affiliaz. IDEM Significato del ruolo Fonte del ruolo Collaboratore esterno che svolge attività di formazione relativamente all'area linguistica su incarico del GESTIONE CIAL rivolta a studenti, PTA ed CONTRATTI esterni (ADELINE) affiliate Gestito in ADA Ricercatore a contratto equiparato ad un ricercatore a Tempo Determinato SIRIUM Persone esterne che svolgono attività in ambito sanitario (medici, infermieri, tecnici radiologi, etc...) nei centri o nei laboratori dell'ateneo. SIRIUM Docente a cui verrà affidato un incarico di insegnamento di vario tipo non ancora ufficialmente confermato. Viene utilizzato in fase di copertura delle attività didattiche previste dalla nuova offerta formativa. L'assegnazione all'attività specifica avverrà attraverso gli appositi applicativi (UGOV-PD, UP, ESSE3) Titolo attribuito su proposta di un'apposita commissione ad un Professore cessato con almeno 20 anni di anzianità come Ordinario. Nominato tramite DPR. Studente esterno (di altra università), non gestito in ESSE3, che deve accedere a servizi informatici di UNITN. Normalmente fa riferimento ad un corso di studio in convenzione tra UNITN e un'altra università. Non visualizzato in People. Studente con collaborazione 150ore per attività di supporto all'ateneo ORGANI COLLEGIALI SEGRETERIE DI DIPARTIMENTO; SEGRETERIE DI CENTRO GESTIONE CONTRATTI (ADELINE) 12/35

13 ID del ruolo FACADD020 Descrizione del ruolo Ricercatore esterno Affiliaz. IDEM Significato del ruolo Gestito Fonte del ruolo in ADA Persone, che pur non essendo formalmente docenti o ricercatori dell Ateneo, svolgono attività di ricerca a lungo termine presso strutture di UNITN (Dipartimenti o Centri) sulla base di accordi o convenzioni con altri enti. NB: sono spesso inclusi nelle liste dei docenti e dei ricercatori a tempo determinato dell'ateneo. SIRIUM Docenti/ricercatori che svolgono attività congiunta di ricerca con l Ateneo di Trento e che sono in possesso di curriculum scientifico di elevato livello. Tali docenti/ricercatori, a fronte della partecipazione a progetti di ricerca attivati presso la struttura dell Ateneo di Trento con cui collaborano, si vedono riconosciuto il titolo di Research fellow per una durata massima di tre anni, dovendo garantire una permanenza a Trento di almeno un mese l anno. FACADD021 Research fellow L attribuzione del ruolo di Research fellow è disciplinato dal Regolamento di Ateneo per l attivazione delle figure di Research fellow e di Professore con doppia appartenenza, TITOLO II. Studente di un corso di Tirocinio Formativo Attivo. UFFICO ACCOGLIENZA Il processo di attribuzione e gestione del ruolo è gestito dalle procedure di immatricolazione online degli studenti: - auto registrazione on-line - immatricolazione in ESSE3 - acquisizione in ADA e rilascio (incardinamento). STUOTH006 Studente di corso TFA student, Tipo corso corrispondente in ESSE3: TFA Tirocinio Formativo Attivo ESSE3 13/35

14 ID del ruolo Descrizione del ruolo Affiliaz. IDEM Significato del ruolo Fonte del ruolo Collaboratore di ricerca con Dottorato (new 2013) Attivato in Febbraio 2013 per distinguere le collaborazioni di ricerca (diverse da assegno di ricerca e da borsa di ricerca) attribuite a persone con il dottorato Collaboratore di FACADD022 ricerca post doc di ricerca già conseguito. Tabella 1: Elenco dei ruoli degli utenti gestiti con affiliazione IDEM GESTIONE CONTRATTI (ADELINE) Gestito in ADA 14/35

15 Visione di insieme del processo di accreditamento degli utenti In UNITN le funzionalità relative al provisioning/deprovisioning degli utenti sono implementate in ADA (Anagrafica di Ateneo). Il sistema è composto da un insieme di processi organizzativi, modelli logici, procedure automatizzate, interfacce verso utenti e verso altri sistemi informatici. Il tutto si prende carico di acquisire le informazioni dove disponibili, aggregarle, integrarle con eventuali dati mancanti, normalizzarle secondo un modello logico e di codifica comune ed infine di presentarle in modo omogeneo alle altre applicazioni di Ateneo. Alcune di queste applicazioni sono i sistemi di directory e autenticazione OpenLdap e Active Directory. L architettura complessiva del sistema è rappresentata sinteticamente nel diagramma seguente. Figura 1: Diagramma generale del processo di formazione delle identità di Ateneo Nella figura sono evidenziate le 4 aree principali coinvolte: 1. Area di formazione delle informazioni: rappresenta i sistemi o le funzioni dei sistemi in cui le informazioni nascono per i fini applicativi dei sistemi stessi o per i fini specifici di ADA. 2. Area di aggregazione e creazione delle identità: rappresenta il core di ADA; le informazioni vengono aggregate, trasformate e memorizzate adeguandole al modello logico di ADA. 3. Area di presentazione: raggruppa le interfacce di ADA che rendono disponibili le informazioni sulle identità delle persone. 4. Area di applicazione: elenca alcuni dei servizi di UNITN che utilizzano direttamente o indirettamente le informazioni sulle identità prodotte da ADA. 15/35

16 Processo di accreditamento sintetico Il diagramma in Figura 2: Processo di accreditamento sintetico descrive le fasi principali e gli attori coinvolti nel processo di rilascio delle credenziali in UNITN (Account di Ateneo). Gli aspetti fondamentali del diagramma sono rappresentati dalle seguenti attività: 1) A2 autorizzazione e formalizzazione del rapporto con UNITN: il rilascio di un Account di Ateneo prevede la presenza di un rapporto formalizzato con UNITN e di un autorizzazione, che possono essere ottenuti in due modi differenti: a) Implicito: derivato dall approvazione di un particolare processo di business che prevede la creazione di un identità di Ateneo e l assegnazione di un account es: un contratto, un iscrizione ad un corso di studio, una procedura di selezione, etc. b) Esplicito: da parte di un responsabile di 1 livello (Dirigente, Direttore di dipartimento, Direttore di centro, etc.) o di un suo delegato. In questo caso è prevista la compilazione di un apposito modulo sostitutivo che svolge ambedue le funzioni (Allegato 1: modulo di autorizzazione inserimento nuova persona e nuovo ruolo in ADA). 2) A3 ricerca preventiva dell identità in ADA: è fondamentale che ogni richiesta di inserimento di una nuova identità venga preceduta da una fase di ricerca: se l identità è già presente, va semplicemente aggiunto un ruolo, se non è già presente va creata. Questa impostazione è rispettata sia dalle procedure di integrazione dei dati dei sistemi informativi di ateneo, sia dalle interfacce utente, che prevedono un inserimento diretto delle identità. 3) A8 Verifica dell identità di una persona: prima di consegnare un nuovo Account di Ateneo, o prima di rilasciare una nuova password, deve sempre essere verificata l identità di una persona. In caso di non conoscenza diretta, va richiesto un documento di identità. 4) A18 Limita accesso ai servizi IT: un account di Ateneo assegnato ad una persona non viene mai formalmente disattivato, ci saranno sempre servizi a cui la persona potrà accedere (es: ESSE3 per gli ex studenti), però mano a mano che terminano i ruoli assegnati alla persona l account viene rimosso dai gruppi ADA che definiscono l elenco delle persone autorizzate all utilizzo dei servizi; analogamente il contenuto di edupersonaffiliation viene popolato con i soli valori corrispondenti ai ruoli correntemente assegnati dalla persona. Tipologie di processi di accreditamento Le tipologie dei processi di accreditamento degli utenti in UNITN dipendono principalmente dalle modalità di formazione delle informazioni relative alla loro identità. Sono gestiti i seguenti tipi di processo: 1. Accreditamento con acquisizione identità da un Sistema di Business. 2. Accreditamento con procedura di immatricolazione o registrazione online. 3. Accreditamento con acquisizione identità direttamente in ADA. Indipendentemente dalla tipologia del processo di accreditamento, verrà comunque rilasciato un unico account per ogni singola persona (l gestito in modo omogeneo per tutta la popolazione dell Ateneo. Esiste però una differenziazione tra studenti e non studenti sulla gestione delle password: nel caso una persona possegga solo ruoli da studente la password del suo account non scadrà mai; se una persona possiede anche un ruolo da non studente (es: docente, dottorando, collaboratore della ricerca, pta, studente 150ore, etc..) allora la password andrà cambiata almeno ogni 6 mesi. Per i solo studenti è prevista anche una procedura di recupero password autonoma attraverso una casella di posta personale, non utilizzabile in caso di presenza di un ruolo da non solo studente. In questo ultimo caso la persona dovrà rivolgersi ad uno degli uffici di supporto utente dei poli dell Ateneo o al servizio di helpdesk account@unitn.it fornendo un documento di identità. 16/35

17 Figura 2: Processo di accreditamento sintetico 17/35

18 Modalità di utilizzo dell Account di Ateneo per l accesso ai servizi Nello schema di Figura 3: Modello di riferimento per l'accesso ai servizi tramite account di ateneo viene illustrato il modello di riferimento della modalità di utilizzo degli account di ateneo per l accesso ai servizi di UNITN. Figura 3: Modello di riferimento per l'accesso ai servizi tramite account di ateneo In riferimento alla federazione IDEM, la Procedura di autenticazione viene svolta utilizzando l infrastruttura Shibboleth ed i relativi accordi sullo scambio di attributi tra IDP e SP. Il processo di accreditamento per le varie categorie di utenti La descrizione dei processi di accreditamento viene riepilogata in 3 tipologie, che corrispondono ai 3 casi presenti in Ateneo: 1. Accreditamento con acquisizione identità da un Sistema di Business. 2. Accreditamento con procedura di immatricolazione on-line. 3. Accreditamento con acquisizione identità direttamente in ADA. I 3 tipi di accreditamento sono descritti nei paragrafi successivi. 18/35

19 Accreditamento con acquisizione identità da un Sistema di Business Il processo Il diagramma di Figura 4: Accreditamento da sistema di Business (non studente) rappresenta le principali attività ed i principali attori coinvolti nella gestione delle identità, dei ruoli e degli account di ateneo delle persone le cui informazioni vengono ottenute da uno dei sistemi di business di UNITN. Il processo è una specializzazione del processo di accreditamento sintetico descritto nel paragrafo Processo di accreditamento sintetico. I ruoli a cui viene applicato questo processo sono quelli che in Tabella 1: Elenco dei ruoli degli utenti gestiti con affiliazione IDEM provengono dalle seguenti fonti: SIRIUM GESTIONE CONTRATTI (ADELINE) ESSE3 (ruoli docenti e dottorandi) Figura 4: Accreditamento da sistema di Business (non studente) 19/35

20 Modalità di riconoscimento della persona In questo tipo di accreditamento, l identità digitale viene derivata dai preesistenti processi di business che definiscono formalmente la creazione del rapporto tra persona e Ateneo (Attività A2 del diagramma). L identificazione della persona è garantita, ad esempio, dalle normali procedure concorsuali che portano alla formazione di un ruolo da docente, tecnico amministrativo, dottorando, assegnista di ricerca, etc. Queste procedure prevedono già le attività A2 e A8 del processo sintetico di Figura 2: Processo di accreditamento sintetico: l autorizzazione alla creazione del ruolo (implicitamente concessa dall avvio delle procedure concorsuali) la verifica dell identità della persona (presentazione dei documenti al concorso) formalizzazione del rapporto (firma sul contratto). Gli uffici preposti a queste attività sono: Ufficio personale docente e ricercatore Ufficio amministrazione PTA Ufficio accoglienza personale e servizi complementari Divisione Supporto Corsi di Dottorato e Alta Formazione Polo Città Divisione Supporto Corsi di Dottorato e Alta Formazione Polo Collina Divisione Supporto Didattica Percorsi Internazionali Studenti Dottorandi Polo Rovereto Servizi Amministrativi-Contabili Polo Città Servizi Amministrativi-Contabili Polo Collina Servizi Amministrativi-Contabili Polo Rovereto Caratteristiche dell identità digitale L identità di una persona viene creata sulla base di questi attributi (dati identificativi minimi): Nome Cognome Data di nascita Luogo di nascita Nazione di nascita Sesso L insieme di questi dati concorre ad identificare univocamente ogni persona censita in UNITN. Ad ogni singola combinazione degli attributi precedentemente indicati (una persona) viene assegnato un codice (ID_ADA) alfanumerico che (le) rimarrà attribuito per sempre. PPE-posizioni personali Ad ogni persona vengono assegnati uno o più RUP-ruolo persona che assieme al periodo di validità formano le PPE-posizioni personali. In sintesi le PPE-posizioni personali indicano che cosa una persona fa in UNITN e per quanto tempo. POR-posizioni organizzative Ad ogni PPE-posizione personale vengono assegnati uno o più RUO-ruoli organizzativi ed una o più STO-strutture organizzative, che assieme ad un periodo di validità formano le POR-posizioni organizzative. Alle POS-posizioni organizzative vengono associate anche le SED-sedi che indicano il luogo fisico prevalente in cui viene svolta l attività. 20/35