Protezione con password delle pagine web del portale

Transcript

1 Protezione con password delle pagine web del portale 1. Introduzione CAS - central authentication system Comportamento delle pagine protette sul sito Come proteggere le pagine con CAS... 4 Introduzione Il portale è uno dei principali canali di comunicazione ufficiale della Bicocca. Alcune delle informazioni veicolate tramite esso hanno come soli destinatari alcuni gruppi della popolazione universitaria, come ad esempio docenti, studenti e tecniciamministrativi. È emerso, nel corso degli anni, che per svariate ragioni è preferibile che una piccola parte di questi documenti non sia visibile al pubblico. Fino ad oggi, purtroppo, il portale non consentiva di proteggere i dati e qualunque pagina pubblicata era liberamente consultabile da chiunque visitasse il sito. La redazione web ha quindi dedicato parte del 2009 alla pianificazione e realizzazione di questa funzionalità. CAS - central authentication system I Sistemi Informativi hanno introdotto negli ultimi mesi il CAS, un sistema centralizzato di autenticazione per tutti i servizi online da loro forniti. L'idea di fondo del CAS è che l'autenticazione deve avvenire una sola volta, in concomitanza con l'accesso al primo servizio richiesto; in seguito, gli altri sistemi informatici basati sul CAS si baseranno su quella autenticazione per garantire l'accesso.

2 Attualmente i redattori del portale già utilizzano CAS per accedere al back-office. La schermata di autenticazione del CAS dovrebbe essere nota: La medesima schermata sarà mostrata a chi cercherà di accedere alle pagine protette.

3 Comportamento delle pagine protette sul sito Le pagine protette con password sono evidenziate nell'albero di navigazione da una chiavetta color bordeaux. Cliccando su di esse possono avvenire tre comportamenti dal portale, legati allo "stato del navigatore": Stato Navigatore non autenticato Navigatore autenticato ma senza diritti di lettura Navigatore autenticato con diritti di lettura Conseguenza Viene visualizzata la schermata di autenticazione CAS. Viene visualizzata una schermata che spiega che, pur possedendo una login valida per il CAS, non si hanno i privilegi di lettura di questa pagina. Viene visualizzato normalmente il contenuto della pagina. Come già anticipato e reso evidente dalla tabella, è possibile specificare chi ha diritto di lettura su una determinata pagina: non tutti gli utenti con un account valido sul CAS possono accedere alle pagine protette; è invece consentito assegnare l'accesso con vari livelli di granularità: singolo utente

4 gruppi di utenti (che vi creiamo noi su richiesta) macrogruppi preimpostati (docenti, tecnici-amministrativi, ricercatori, studenti e collaboratori) tutti gli utenti CAS Proteggendo una pagina vengono automaticamente protette anche le sottopagine; è naturalmente possibile specificare diritti di accesso liberi per le sottopagine, ma va effettuato manualmente. Una cosa importante è che la protezione con password non riguarda solo la lettura della pagina ma anche l'accesso agli allegati in essa contenuti. Tuttavia, perché questa feature funzioni, sono necessari alcuni accorgimenti. Come proteggere le pagine con CAS Ci si potrebbe aspettare che basti rendere la pagina protetta perché essa lo sia veramente: questo è vero in parte. Sebbene l'accesso alla pagina sia sempre inibito attivando la protezione, lo stesso non si può garantire per gli allegati. Le ragioni tecniche per questo sono complesse da spiegare e vanno oltre lo scopo di questo documento, però possiamo dirvi di caricare nuovamente gli allegati pubblicati prima del 1 gennaio 2010, eliminando quelli vecchi: così facendo avete la garanzia che gli allegati siano protetti. Il caricamento va effettuato con la procedura di "inserimento nuovo contenuto":

5 Non va assolutamente inserito con lo strumento di "inserimento link a risorsa" del backoffice, perché quel sistema non protegge gli allegati. Una volta conclusa la preparazione dei contenuti, richiedete la pubblicazione (senza pubblicarla davvero) e inviate una a redazioneweb@unimib.it, specificando la pagina da proteggere e chi dovrà avervi accesso (in uno dei modi visti nel paragrafo precedente). Eventualmente specificate quali sottopagine debbano rimanere libere come accesso. La redazione web si occuperà di creare i gruppi, di assegnare i diritti e di concludere la pubblicazione. La procedura è tutta quì. Ricordate: 1. non richiedere la protezione di pagine con allegati che siano stati pubblici prima del 1 gennaio 2010 perché non saranno protetti: è necessario caricarli di nuovo; 2. non pubblicate la pagina prima di aver chiesto a noi la "CASsizzazione", perché altrimenti testo e allegati diventano visibili e vengono indicizzati dai motori di ricerca; 3. non proteggete ogni cosa con pagine CAS perché si tratta di pagine molto più lente da visualizzare di quelle non protette: riducete la protezione al minimo indispensabile; 4. se avete bisogno di qualsiasi delucidazione, o volete procedere alla protezione di una pagina, non esitate a scrivere a redazioneweb@unimib.it