Metodi di verifica degli utenti in ELMS 1.1

Transcript

1 Metodi di verifica degli utenti in ELMS Kivuto Solutions Inc. [RISERVATO]

2 SOMMARIO PANORAMICA...1 METODI DI VERIFICA...2 Verifica utente integrata (IUV, Integrated User Verification)...2 Shibboleth (e programmi di identità federata)...3 Dominio di posta elettronica...3 Importazione utenti...3 Dimostrazione...4 Codici di registrazione...4 Accesso al servizio Web...5 Manuale - Amministratore...5 Nessuna verifica richiesta...6 SCADENZE DELLE VERIFICHE...7

3 PANORAMICA ELMS (e-academy License Management System, sistema di gestione delle licenze e-academy) è un sistema di distribuzione software e gestione delle licenze basato sul Web appositamente ideato per istituti scolastici e rivenditori. Il sistema tiene traccia della distribuzione del software nel totale rispetto dei programmi di gestione delle licenze Enterprise gestendo allo stesso tempo automaticamente le complesse relazioni tra i diversi partner della catena di distribuzione, dai fornitori di software agli istituti finanziari. e-academy offre WebStore ELMS per consentire a studenti, corpo docente e personale autenticati di ordinare prodotti software. Il tema principale di questo documento è la verifica degli utenti. La verifica degli utenti ha due scopi: Per poter ordinare un prodotto è necessario che un utente sia verificato e disponga di un account attivo. Gli autori di software desiderano indirizzare le vendite dei loro prodotti a determinati gruppi di persone quali studenti, corpo docente e personale. Di conseguenza, i metodi di verifica non solo consentono di controllare l'accesso al WebStore, ma anche ai prodotti. I metodi di verifica definiscono le soluzioni a disposizione dell'utente per verificare lo stato o accesso al WebStore specifico. Un WebStore potrebbe prevedere una combinazione di diversi metodi di verifica. Ad esempio, un WebStore potrebbe essere configurato per creare account utente tramite la verifica del dominio di posta elettronica e consentire a un amministratore di utilizzare il metodo di importazione degli utenti per importare manualmente gli utenti. Alcuni metodi di verifica, come il metodo Verifica utente integrata (IUV, Integrated User Verification), non possono essere utilizzati insieme ad altri metodi. I prodotti possono essere ordinati con o senza restrizioni di qualifica che potrebbero obbligare l'utente a superare diverse verifiche. I requisiti dipenderanno dalla configurazione specifica del WebStore e dei prodotti. In questo documento verranno spiegati in dettaglio gli argomenti seguenti: I diversi metodi di verifica disponibili per la configurazione di un WebStore. La modalità di gestione delle scadenze delle verifiche. Metodi di verifica degli utenti in ELMS v1.1 Kivuto Solutions Inc. RISERVATO 1

4 METODI DI VERIFICA In questa sezione vengono descritti nei dettagli i seguenti metodi di verifica utilizzati da ELMS: Verifica utente integrata (IUV, Integrated User Verification) Shibboleth (programmi di identità federata) Dominio di posta elettronica Importazione utenti Dimostrazione Codice di registrazione Accesso al servizio Web Manuale - Amministratore Nessuna verifica richiesta VERIFICA UTENTE INTEGRATA (IUV, INTEGRATED USER VERIFICATION) e-academy consiglia di utilizzare il metodo Verifica utente integrata (IUV, Integrated User Verification), chiamato Standard Integrated User Verification (Verifica utente integrata standard) in ELMS, perché utilizzando questo metodo non è necessario gestire gli utenti del sito su base regolare. Il metodo IUV consente di impostare un sistema Single Sign-On tra il sistema di autenticazione degli utenti esistente dell'organizzazione, ad esempio LDAP/Active Directory, e un WebStore ELMS di e-academy. Non sarà necessario gestire l'elenco di utenti in ELMS perché verrà gestito dal sistema di autenticazione esistente dell'università. La configurazione del metodo IUV richiede però la scrittura di codice da parte di uno sviluppatore software presso l'istituto per integrare il sistema di autenticazione con ELMS. Dopo l'autenticazione tramite il metodo di autenticazione dell'organizzazione, viene eseguita la verifica e la registrazione automatica degli acquirenti in ELMS. Gli acquirenti possono poi ordinare subito un prodotto. Ecco come funziona a grandi linee il metodo IUV: quando un acquirente fa clic su Accedi nel WebStore, viene visualizzata una pagina di accesso sul sito Web dell'istituto. L'acquirente viene poi verificato dal sistema di autenticazione dell'istituto e reindirizzato nuovamente al WebStore. In alternativa, l'acquirente potrebbe anche accedere al sito Web dell'istituto e fare clic su un collegamento apposito che indirizza al WebStore. In entrambi i casi, il sistema di autenticazione dell'istituto verifica l'acquirente prima di reindirizzarlo al WebStore ELMS. Il metodo IUV non può essere utilizzato insieme ad altri metodi di verifica. Ad esempio non è possibile configurare per il WebStore sia il metodo IUV che il metodo Dominio di posta elettronica. Metodi di verifica degli utenti in ELMS v1.1 Kivuto Solutions Inc. RISERVATO 2

5 SHIBBOLETH (E PROGRAMMI DI IDENTITÀ FEDERATA) Shibboleth è una tecnologia standard del settore per l'accesso Single Sign-On al Web all'interno dell'organizzazione, comunemente chiamata Programmi di identità federata. e-academy supporta Shibboleth e, se l'istituto fa parte di un programma di identità federata che impiega Shibboleth, può eseguire automaticamente l'autenticazione. Per questa integrazione è necessario uno sviluppatore software o personale IT che conosca bene le specifiche Shibboleth per l'istituto. Alcuni esempi di programmi di identità federata sono InCommon negli Stati Uniti, Canadian Access Federation in Canada e SWITCH in Svizzera, ma ne esistono molti altri in tutto il mondo. Il metodo Shibboleth non può essere utilizzato insieme ad altri metodi di verifica. Ad esempio non è possibile configurare per il WebStore sia il metodo Shibboleth che il metodo Dominio di posta elettronica. DOMINIO DI POSTA ELETTRONICA È possibile configurare un istituto in modo da consentire agli utenti di registrarsi utilizzando gli indirizzi di posta elettronica associati a specifici domini di posta all'interno dell'istituto, ad esempio campus.edu o staff.campus.edu. Quando un acquirente inserisce l'indirizzo di posta elettronica dell'istituto durante la registrazione, il sistema determina innanzitutto se il dominio di posta elettronica utilizzato è stato configurato per il WebStore. In caso affermativo, verrà inviato un messaggio di conferma all'indirizzo di posta elettronica inserito. L'acquirente dovrà fare clic sul collegamento per confermare l'indirizzo. Prima della conferma, l'utente ha la possibilità di ordinare prodotti nel WebStore, ma gli ordini rimarranno in sospeso fino alla conferma della registrazione. Le configurazioni dei domini di posta elettronica per l'istituto possono essere estese in modo da limitare l'utilizzo a determinati gruppi di utenti. Ad esempio, l'istituto potrebbe configurare students.campus.edu" come dominio di posta elettronica che può essere utilizzato soltanto dagli studenti. Allo stesso modo è anche possibile scegliere di negare l'accesso a un dominio di posta elettronica. Ad esempio, è possibile negare l'accesso ad alumni.campus.edu per applicare restrizioni agli studenti. Durante la procedura di registrazione agli utenti potrebbe essere chiesto di selezionare il gruppo accademico o i gruppi accademici di appartenenza. ELMS convaliderà le scelte in base alla configurazione del loro sistema e accetterà o rifiuterà la registrazione di conseguenza. IMPORTAZIONE UTENTI Con il metodo Importazione utenti, l'amministratore può importare un elenco di utenti associati a una qualifica accademica, ad esempio studente, corpo docente o personale. L'utente viene verificato automaticamente. Ciò significa che non deve dimostrare la sua identità; tuttavia, il suo stato di verifica o dell'account viene impostato su Registrazione in sospeso. per indicare che l'account non è ancora completamente attivo nel sistema. Per Metodi di verifica degli utenti in ELMS v1.1 Kivuto Solutions Inc. RISERVATO 3

6 poter ordinare un prodotto, l'utente deve registrarsi nel WebStore e impostare l'indirizzo di posta elettronica e la password. Come per tutti i metodi di verifica, è possibile impostare nel sistema la scadenza del record di verifica di un utente. Ad esempio, è possibile impostare la scadenza dopo un mese o un anno. Questo è utile per la gestione di un semestre. Dopo la data di scadenza l'utente non potrà più ordinare prodotti software. Per attivare di nuovo gli utenti con verifica scaduta e consentire loro di ordinare prodotti software, è necessario reimportarli. DIMOSTRAZIONE Utilizzare il metodo di verifica Dimostrazione quando non sono disponibili altri mezzi elettronici di verifica, ad esempio se l'istituto non ha definito i domini di posta elettronica che è possibile utilizzare. Il metodo di verifica Dimostrazione richiede agli utenti di dimostrare manualmente la loro appartenenza accademica all'istituto tramite un ID studente o una pagella. A tale fine è possibile utilizzare il modulo online pubblicato sul WebStore (caricare copie digitali della "dimostrazione") o inviare le informazioni via fax. Questa soluzione richiede la verifica manuale della dimostrazione da parte di un addetto all'assistenza. Prima della verifica, l'utente può inoltrare ordini, ma questi rimarranno in sospeso fino alla verifica. Al termine della verifica dell'account verrà inviata una notifica all'utente tramite posta elettronica e gli eventuali ordini in sospeso verranno evasi. Il metodo di verifica Dimostrazione richiede molte operazioni manuali. Gli utenti devono inoltre attendere la verifica della registrazione per poter ordinare i prodotti. A seconda della quantità di utenti che richiedono la convalida, i tempi di attesa potrebbero essere molto lunghi. Evitare questo metodo di verifica nel limite del possibile. CODICI DI REGISTRAZIONE I codici di registrazione vengono utilizzati in genere quando ci sono poche probabilità che gli acquirenti dispongano di indirizzi di posta elettronica forniti dall'istituto (come gli studenti K-12). All'utente viene fornito un codice per effettuare la registrazione sul WebStore dell'istituto. Un amministratore genera una serie di codici di registrazione, li stampa e li consegna a un docente che li distribuisce a studenti o genitori. Con questo codice di registrazione lo studente o il genitore può registrarsi sul WebStore dell'istituto e ordinare prodotti. Anche determinati gruppi di persone autorizzate dall'istituto, ad esempio i docenti, possono generare codici di registrazione univoci da distribuire agli studenti. In questo modo l'amministratore non deve generare e stampare centinaia di migliaia di codici e il docente può generare e stampare codici per una classe di studenti. Metodi di verifica degli utenti in ELMS v1.1 Kivuto Solutions Inc. RISERVATO 4

7 Questo metodo di distribuzione consente una distribuzione di massa semplice, ma sicura, dei codici di registrazione agli utenti. ACCESSO AL SERVIZIO WEB Alcuni istituti e/o rivenditori potrebbero avere i propri negozi online su cui autenticano gli utenti e distribuiscono software didattico ai loro clienti (studenti, corpo docente o personale). e-academy ha stipulato accordi con alcune società di sviluppo di software per la distribuzione esclusiva di codici e prodotti tramite download. Per accedere a tali download e chiavi, il programmatore di un istituto e/o un rivenditore deve creare un'interfaccia tra il negozio online e il "servizio Web" di distribuzione di download/chiavi di e-academy. e-academy ha creato un'api (Application Program Interface) per consentire a queste organizzazioni di interfacciarsi con il suo servizio. Grazie a questa soluzione, i programmatori delle organizzazioni modificano il loro sito Web in modo da utilizzare il servizio Web per ordinare i prodotti messi a loro disposizione da e-academy, nonché per ricevere codici Product Key e collegamenti ai file dei download, che l'organizzazione mette poi a disposizione dei suoi acquirenti. MANUALE - AMMINISTRATORE Un amministratore ELMS può aggiungere manualmente un utente con ruolo non amministrativo per consentirgli l'accesso al WebStore. Può anche assegnare l'utente a gruppi di utenti accademici. L'utilizzo di questo metodo presenta alcuni svantaggi, spiegati di seguito. L'amministratore deve creare manualmente la password. L'amministratore deve contattare l'utente per informarlo della creazione dell'account e comunicargli la password. Così facendo potrebbe violare le norme sulla sicurezza e/o sulla privacy dell'istituto. L'amministratore deve assegnare manualmente l'utente a un gruppo. Gli utenti devono anche essere rimossi manualmente dai gruppi. I potenziali svantaggi appena illustrati rendono l'utilizzo di questo metodo per molti utenti molto impegnativo e lungo. Il metodo di verifica Manuale - Amministratore è sconsigliato da e-academy e deve essere utilizzato solo se assolutamente necessario. Metodi di verifica degli utenti in ELMS v1.1 Kivuto Solutions Inc. RISERVATO 5

8 NESSUNA VERIFICA RICHIESTA Questa soluzione viene utilizzata internamente e non è valida per il WebStore. Metodi di verifica degli utenti in ELMS v1.1 Kivuto Solutions Inc. RISERVATO 6

9 SCADENZE DELLE VERIFICHE Per impostazione predefinita, la maggior parte dei metodi di verifica scade dopo un anno. Per i metodi di verifica applicabili, l'amministratore può impostare nel sistema la scadenza del record di verifica di un utente. Ad esempio, è possibile impostare la scadenza del record dopo un mese o un anno. Questo potrebbe essere utile per la gestione degli utenti di un semestre. Se la verifica di un utente scade, è necessario ripetere la verifica per poter completare un ordine. Di seguito sono elencati i metodi di verifica e la modalità di gestione della scadenza nel sistema. Verifica utente integrata (IUV, Integrated User Verification) o La verifica degli utenti avviene a ogni accesso, pertanto le scadenze non vengono utilizzate. Shibboleth (programmi di identità federata) o La verifica degli utenti avviene a ogni accesso, pertanto le scadenze non vengono utilizzate. Dominio di posta elettronica o La scadenza predefinita è un anno dopo la verifica dell'account. Importazione utenti o La scadenza predefinita è un anno dopo la verifica dell'account. Dimostrazione o La scadenza predefinita è un anno dopo la verifica dell'account. Codice di registrazione o La scadenza predefinita è un anno dopo la verifica dell'account. Accesso al servizio Web o Non applicabile Manuale - Amministratore o La scadenza predefinita è un anno dopo la creazione/verifica dell'account. Nessuna verifica richiesta o Non applicabile Metodi di verifica degli utenti in ELMS v1.1 Kivuto Solutions Inc. RISERVATO 7