STIL UNI Login: Difference between revisions

From UmsWiki
Jump to navigation Jump to search
Tod (talk | contribs)
Kia (talk | contribs)
Line 1: Line 1:
UNI•Login er et digitalt ID for børn, unge og ansatte på institutioner, som giver adgang til nationale tjenester og en lang række pædagogiske services og online læremidler. UNI•Login kan bruges både til gratis webtjenester og til webtjenester, som institutionerne kan abonnere på. Institutionerne benytter ofte UNI•Login til adgangsstyring på lokalnet, intranet, trådløse net, skytjenester og andre webløsninger, hvor brugerne skal sikres nem adgang. UNI-Login leveres af STIL, Styrelsen for IT og Læring, der tidligere hed Uni-C.
UNI•Login er et digitalt ID for børn, unge og ansatte på institutioner, som giver adgang til nationale tjenester og en lang række pædagogiske services og online læremidler. UNI•Login kan bruges både til gratis webtjenester og til webtjenester, som institutionerne kan abonnere på. Institutionerne benytter ofte UNI•Login til adgangsstyring på lokalnet, intranet, trådløse net, skytjenester og andre webløsninger, hvor brugerne skal sikres nem adgang. UNI-Login leveres af STIL, Styrelsen for IT og Læring, der tidligere hed Uni-C.


== Prerequisites ==
==Prerequisites==


=== Supported administrative systems ===
===Supported administrative systems===
Alle
Alle


=== Module requirements ===
===Module requirements===
[[UMS]]
[[UMS]]


=== Should third party be contacted ===
===Should third party be contacted===
Kræver en adgang til WS17 ved STIL som skal bestilles.
Kræver en adgang til WS17 ved STIL som skal bestilles.


http://www.stil.dk/It-og-administration/Brugere-og-adgangsstyring/Udbyder-UNILogin/UNI-Login-Eksport
http://www.stil.dk/It-og-administration/Brugere-og-adgangsstyring/Udbyder-UNILogin/UNI-Login-Eksport


== Installation ==
==Installation==


=== '''UNI-C Dataprovider''' ===
==='''UNI-C Dataprovider'''===
Sender UNI-Login’s fra STIL
Sender UNI-Login’s til STIL


Sættes op på den enkelte template under UNI-C noden
Sættes op på den enkelte template under UNI-C noden
[[File:Stilunicaccount.png|none|thumb|720x720px]]
[[File:STIL Account setting.jpg|none|thumb|458x458px]]


'''Account settings'''
==== '''Account settings''' ====
Her bestemmes hvor man vil sende brugerne fra den pågældende template hen.


Her bestemmes hvor man vil sende brugerne fra den pågældende template hen.
==== '''Institution number''' ====
Det institutions nummer hvor data skal sendes hen.


'''Institution number'''
==== Upload UNI Logins to STIL ====
Tells UMS that all templates using this setting will be uploaded to STIL. This will create/add users to the institution number.


Det institutions nummer hvor data skal sendes hen.
==== '''Create new UNI login when CPR changes''' ====
When a CPR changes UMS will tell STIL that it has to create a new UNI login.


'''Write back webservice pincode'''
If this Is not checked then it's a manual process to change them at the same time it changes it the administrative system. This is done at [https://ba.emu.dk]


==== '''Write back webservice pincode''' ====
Bruges til kommunikation med elevplan hvis fraværs beskeder skal sendes til dem
Bruges til kommunikation med elevplan hvis fraværs beskeder skal sendes til dem


'''Elevplan Institution number'''
==== '''Elevplan Institution number''' ====
 
Det elevplans institutions nummer hvor data skal sendes hen.
Det elevplans institutions nummer hvor data skal sendes hen.


'''Elevplan keyord'''
==== '''Elevplan keyord''' ====
 
SMS keyword som UMS reagerer på når det sendes ind til UMS gateway. Når det står først i Sms’en vil den blive sendt videre til elevplan. Man vil modtage en SMS fra elevplan om at den er modtaget hvis ikke man får den indenfor 30 minutter, skal man gensende Sms’en.
SMS keyword som UMS reagerer på når det sendes ind til UMS gateway. Når det står først i Sms’en vil den blive sendt videre til elevplan. Man vil modtage en SMS fra elevplan om at den er modtaget hvis ikke man får den indenfor 30 minutter, skal man gensende Sms’en.


'''Company mail address for employees'''
==== '''Company mail address for employees''' ====
 
Det bruges når der laves en upload af data til STIL til unilogin generering (UNILogin Upload). Man kan bestemme den adresse man har ved uddannelses institutionen. Bruges f.eks. til SDBF systemet.
Det bruges når der laves en upload af data til STIL til unilogin generering (UNILogin Upload). Man kan bestemme den adresse man har ved uddannelses institutionen. Bruges f.eks. til SDBF systemet.


'''Mail'''
==== '''Company mail address for students''' ====
Det bruges når der laves en upload af data til STIL til unilogin generering (UNILogin Upload). Man kan bestemme den adresse man har ved uddannelses institutionen.


==== '''Mail''' ====
Lister felterne fra students tabellen hvis man lader den stå i <Not Used> vil den automatisk bruge brugernavnet som man har i AD.
Lister felterne fra students tabellen hvis man lader den stå i <Not Used> vil den automatisk bruge brugernavnet som man har i AD.


'''Mail Domain'''
==== '''Mail Domain''' ====
 
Her indtaster man f.eks. inlogic.dk
Her indtaster man f.eks. inlogic.dk


Hvis ikke man vælger at indtaste noget i feltet mail domain men kun sætter mail feltet vil mail feltet skulle indeholde hele mail adressen.
Hvis ikke man vælger at indtaste noget i feltet mail domain men kun sætter mail feltet vil mail feltet skulle indeholde hele mail adressen.


=== '''UNI-Login Settings''' ===
==='''UNI-Login Settings'''===
[[File:Stiluniloginsettings.png|none|thumb|569x569px]]
[[File:Stiluniloginsettings.png|none|thumb|569x569px]]


'''Use UNI-Login'''
==== '''Use UNI-Login''' ====
 
Her sættes der op om denne template skal bruge UNI-Login
Her sættes der op om denne template skal bruge UNI-Login


'''Force update UNI-Login'''
==== '''Force update UNI-Login''' ====
 
Hvis man ændrer UNI-Login skal det så slå igennem i UMS. Dette vil betyde at brugeren bliver nedlagt og en ny oprettet.
Hvis man ændrer UNI-Login skal det så slå igennem i UMS. Dette vil betyde at brugeren bliver nedlagt og en ny oprettet.


Line 78: Line 79:
Når man har indtastet navnet og gemt skal man starte servicen ”UMS UNILogin Upload” eller genstarte serveren.
Når man har indtastet navnet og gemt skal man starte servicen ”UMS UNILogin Upload” eller genstarte serveren.


=== '''Upload af data''' ===
==='''Upload af data'''===
For at kunne uploade data som sendes til STIL skal man have et Onlinetjeneste-abonnement. Informationer om dette kan findes her.
For at kunne uploade data som sendes til STIL skal man have et Onlinetjeneste-abonnement. Informationer om dette kan findes her.


http://www.stil.dk/It-og-administration/Brugere-og-adgangsstyring/Udbyder-UNILogin/Onlinetjenester
http://www.stil.dk/It-og-administration/Brugere-og-adgangsstyring/Udbyder-UNILogin/Onlinetjenester


For at bestille skal man sende en mail til [[Mailto:uniloginudbyder@STIL.dk| '''uniloginudbyder@STIL.dk''']] med teksten og bestillingsformularen.
For at bestille skal man sende en mail til [[Mailto:uniloginudbyder@STIL.dk| uniloginudbyder@STIL.dk]] med teksten og bestillingsformularen.


==== Bestillingsformular ====
====Bestillingsformular====
  Vi vil gerne have en konto som har adgang til WS10 upload og WS17 download af UNI-Logins. inLogic løsning.
  Vi vil gerne have en konto som har adgang til WS10 upload og WS17 download af UNI-Logins. inLogic løsning.
  Oplysninger
  Oplysninger
Line 107: Line 108:
Indtast hvilke institutions numre der skal hentes fra  
Indtast hvilke institutions numre der skal hentes fra  


=== '''Data provider settings (Onlinetjeneste-abonnement)''' ===
==='''Data provider settings (Onlinetjeneste-abonnement)'''===
[null Indstillinger som skal bruges til WS10 (Sende data) og WS17 (hente data)]
[null Indstillinger som skal bruges til WS10 (Sende data) og WS17 (hente data)]


Line 122: Line 123:
                      Kodeord for at tilgå webservicen  
                      Kodeord for at tilgå webservicen  


=== '''Password synchronization (UNI-Sync abonnement)''' ===
==='''Password synchronization (UNI-Sync abonnement)'''===
For at kunne password synkroniserer med STIL skal man have et UNI-Sync abonnement. Informationer findes her
For at kunne password synkroniserer med STIL skal man have et UNI-Sync abonnement. Informationer findes her


Line 137: Line 138:
                      Kodeord for at tilgå webservicen   
                      Kodeord for at tilgå webservicen   


=== '''Opsætning på brugeradministrationen''' ===
==='''Opsætning på brugeradministrationen'''===
For at kunne hente fra STIL og sende data til STIL skal man give lov til det. Det sætter man op i <nowiki>https://ba.emu.dk</nowiki>
For at kunne hente fra STIL og sende data til STIL skal man give lov til det. Det sætter man op i <nowiki>https://ba.emu.dk</nowiki>


Line 146: Line 147:
UMS vil hente alle WS10  
UMS vil hente alle WS10  


=== '''Pakke''' ===
==='''Pakke'''===
Man skal som minimum have adgang til en fuld eller mellem pakke. Specifikationerne for de enkelte pakker kan ses nedenunder.
Man skal som minimum have adgang til en fuld eller mellem pakke. Specifikationerne for de enkelte pakker kan ses nedenunder.


Line 475: Line 476:
|}
|}


== Technical settings ==
==Technical settings==


=== 17ws - forspørgsel til skoler ===
===17ws - forspørgsel til skoler===
Log ind på ba.emu.dk – tryk dataaftaler>tryk på webservice forespørgsler
Log ind på ba.emu.dk – tryk dataaftaler>tryk på webservice forespørgsler
[[File:Stil1.png|none|thumb]]
[[File:Stil1.png|none|thumb]]
Line 487: Line 488:
[[File:Stil4.png|none|thumb]]
[[File:Stil4.png|none|thumb]]


== FAQ ==
==FAQ==
'''Hvordan checker jeg om min IP er åbnet hos STIL?'''
'''Hvordan checker jeg om min IP er åbnet hos STIL?'''



Revision as of 07:40, 23 January 2019

UNI•Login er et digitalt ID for børn, unge og ansatte på institutioner, som giver adgang til nationale tjenester og en lang række pædagogiske services og online læremidler. UNI•Login kan bruges både til gratis webtjenester og til webtjenester, som institutionerne kan abonnere på. Institutionerne benytter ofte UNI•Login til adgangsstyring på lokalnet, intranet, trådløse net, skytjenester og andre webløsninger, hvor brugerne skal sikres nem adgang. UNI-Login leveres af STIL, Styrelsen for IT og Læring, der tidligere hed Uni-C.

Prerequisites

Supported administrative systems

Alle

Module requirements

UMS

Should third party be contacted

Kræver en adgang til WS17 ved STIL som skal bestilles.

http://www.stil.dk/It-og-administration/Brugere-og-adgangsstyring/Udbyder-UNILogin/UNI-Login-Eksport

Installation

UNI-C Dataprovider

Sender UNI-Login’s til STIL

Sættes op på den enkelte template under UNI-C noden

Account settings

Her bestemmes hvor man vil sende brugerne fra den pågældende template hen.

Institution number

Det institutions nummer hvor data skal sendes hen.

Upload UNI Logins to STIL

Tells UMS that all templates using this setting will be uploaded to STIL. This will create/add users to the institution number.

Create new UNI login when CPR changes

When a CPR changes UMS will tell STIL that it has to create a new UNI login.

If this Is not checked then it's a manual process to change them at the same time it changes it the administrative system. This is done at [1]

Write back webservice pincode

Bruges til kommunikation med elevplan hvis fraværs beskeder skal sendes til dem

Elevplan Institution number

Det elevplans institutions nummer hvor data skal sendes hen.

Elevplan keyord

SMS keyword som UMS reagerer på når det sendes ind til UMS gateway. Når det står først i Sms’en vil den blive sendt videre til elevplan. Man vil modtage en SMS fra elevplan om at den er modtaget hvis ikke man får den indenfor 30 minutter, skal man gensende Sms’en.

Company mail address for employees

Det bruges når der laves en upload af data til STIL til unilogin generering (UNILogin Upload). Man kan bestemme den adresse man har ved uddannelses institutionen. Bruges f.eks. til SDBF systemet.

Company mail address for students

Det bruges når der laves en upload af data til STIL til unilogin generering (UNILogin Upload). Man kan bestemme den adresse man har ved uddannelses institutionen.

Mail

Lister felterne fra students tabellen hvis man lader den stå i <Not Used> vil den automatisk bruge brugernavnet som man har i AD.

Mail Domain

Her indtaster man f.eks. inlogic.dk

Hvis ikke man vælger at indtaste noget i feltet mail domain men kun sætter mail feltet vil mail feltet skulle indeholde hele mail adressen.

UNI-Login Settings

Use UNI-Login

Her sættes der op om denne template skal bruge UNI-Login

Force update UNI-Login

Hvis man ændrer UNI-Login skal det så slå igennem i UMS. Dette vil betyde at brugeren bliver nedlagt og en ny oprettet.

For at sende disse data til STIL skal man aktiverer en service i UMS

Dette punkt findes under settings -> services

File:Stilservicessetup.png

Der skal indtastes et servernavn som denne service skal kører på

Når det er indtastet vil servicen hvert 5 minut se efter om der er kommet en ny students tabel og sende nye data til STIL.

Når man har indtastet navnet og gemt skal man starte servicen ”UMS UNILogin Upload” eller genstarte serveren.

Upload af data

For at kunne uploade data som sendes til STIL skal man have et Onlinetjeneste-abonnement. Informationer om dette kan findes her.

http://www.stil.dk/It-og-administration/Brugere-og-adgangsstyring/Udbyder-UNILogin/Onlinetjenester

For at bestille skal man sende en mail til [uniloginudbyder@STIL.dk] med teksten og bestillingsformularen.

Bestillingsformular

Vi vil gerne have en konto som har adgang til WS10 upload og WS17 download af UNI-Logins. inLogic løsning.
Oplysninger
IP:
Institutions numre:

Dette findes under Modules -> UNI-Sync

File:Stilunisyncsetup.png

Activate UNI-Sync

Skal vi sende/hente data fra STIL

Use new webservices

Dette skal kryds skal sættes for at bruge den nye upload funktionalitet. Hvis ikke krydset sættes vil UMS bruge den gamle upload funktionalitet.

Dette punkt bliver fjernet på et senere tidspunkt.

Institution numbers

Indtast hvilke institutions numre der skal hentes fra  

Data provider settings (Onlinetjeneste-abonnement)

[null Indstillinger som skal bruges til WS10 (Sende data) og WS17 (hente data)]

http://www.stil.dk/~/media/STIL/Filer/PDF13_14/140521%20UNI%20Login%20Import%20WS10%20v31.pdf

http://www.stil.dk/~/media/STIL/Filer/Publikationer/Tekniske%20vejledninger/UNI-ogin%20Eksport%20WS17%20v1.3.pdf

                      Username

                      Brugernavn for at tilgå webservicen

                      Password

                      Kodeord for at tilgå webservicen  

Password synchronization (UNI-Sync abonnement)

For at kunne password synkroniserer med STIL skal man have et UNI-Sync abonnement. Informationer findes her

http://www.stil.dk/It-og-administration/Brugere-og-adgangsstyring/Institutioner-og-kommuner/UNISync

(Det er kun nødvendigt at sætte kryds ved punkt A3 =” Automatisk via en webservice (kræver kendskab til SOAP)”.)

                      Username

                      Brugernavn for at tilgå webservicen

                      Password

                      Kodeord for at tilgå webservicen   

Opsætning på brugeradministrationen

For at kunne hente fra STIL og sende data til STIL skal man give lov til det. Det sætter man op i https://ba.emu.dk

En vejledning for opsætningen af WS17 kan findes her.

http://www.stil.dk/~/media/STIL/Filer/PDF15/150714%2017ws%20afsend%20og%20godkend%20Dataforspoergsel%20til%20skoler.pdf

UMS vil hente alle WS10

Pakke

Man skal som minimum have adgang til en fuld eller mellem pakke. Specifikationerne for de enkelte pakker kan ses nedenunder.

Dataaftale for UNI-Login Eksport

(UNI-Login webservice ws17)

Udbydere med ws17 dataadgang kan trække nedenstående information afhængigt af den valgte pakke.

- Den fulde pakke: Alle data i skemaet - markeret                      F

- Mellem pakken: Data i skemaet, som er markeret                  M

- Den lille pakke: Data i skemaet, som er markeret                   L  

Data om ansatte, elever, værger og andre kontaktpersoner

- CPR-nummer F M
- Fornavn(e) F M L
- Efternavn F M L
- Privatadresse (Se adresseinformation) F
- Hjemmetelefon (Se telefonnummer-information) F
- Arbejdstelefon (Se telefonnummer-information) F
- Mobiltelefon (Se telefonnummer-information) F
- E-mail F M
- Fødselsdag F M
- Køn F M
- PhotoId F M
Adresseinformation:
- Om adressen er beskyttet F
- Adressens vejnavn, nr. og etage F
- Postnummer F
- By F
- Landekode F
- Land F
- Kommunekode F
- Kommunenavn F
Telefonnummer-information:
- Om telefonnummeret er beskyttet F
- Telefonnummer F
Supplerende data om elever
- Studietype (elev eller stud) F M L
- Studienummer F M L
- Elevens niveau (for grundskoleelever) F M L
- Elevens hovedgruppe (klasse) F M L
- Yderligere grupper elever er tilknyttet F M L
- Kontaktlærer F
- Kontaktperson(er)s relation (mor, far osv.) F
- Om kontaktperson(er) har forældremyndighed F
- Afdeling, bygning eller værelsesnummer på efterskoler  F M L
- ID i det lokale studieadministrative system F M L
Supplerende data om ansatte
- Ansættelsestype (lærer, tap, pæd eller gæst) F M L
- Initialer F M L
- Stilling F M L
- Afdeling, bygning eller værelsesnummer på efterskoler F M L
- Grupper medarbejderen er tilknyttet F M L
- ID i det lokale studieadministrative system F M
Data om UNI-Login for ansatte og elever
- UNI-Login brugernavn (brugerID) F M L
- Initialpassword F M
- Om inititalpassword er gældende password F M
- Brugerens navn i UNI-Login F M
- SkoleKom-navn F M
- Brugerens selvvalgte email-adresse i UNI-Login F M
- Brugerens selvvalgte mobilnummer i UNI-Login F M
Data om grupper på institutionen
- Gruppeid F M L
- Gruppenavn F M L
- Gruppetype F M L
- Niveau F M L
- Spor F M L
- Startdato F M L
- Slutdato F M L

Technical settings

17ws - forspørgsel til skoler

Log ind på ba.emu.dk – tryk dataaftaler>tryk på webservice forespørgsler

Indtast en skoles institutionsnummer> tryk vis > Tryk opret

Set fra skolens side > klik på dataaftaler > godkend, dvs. tryk gem

FAQ

Hvordan checker jeg om min IP er åbnet hos STIL?

Man kan teste adgangen via denne url:

https://ws04.infotjeneste.uni-c.dk/infotjenesteunilogin-ws/ws?WSDL

Den skulle gerne returnere et xml. Dokument – hvis i får en Access denied, så er der ikke åbnet for jeres IP. 

Hvilke CPR numre sendes til STIL (Gammel ordning)

Alle rigtige CPR numre

Alle Fiktive CPR numre begyndende med 6,7,8 eller 9 og som overholder modulus 11

Hvilke CPR numre bliver ikke sendt til STIL (Gammel ordning)

Alle CPR numre som ikke overholder modulus 11

Alle CPR numre som indeholder bogstaver 

Hvilke CPR numre sendes til STIL (Ny ordning)

Numerisk værdi der overholder modulus 11

Hvis cpr numre indeholder bogstaver opretter UMS Uni-login på baggrund af SLI id.

Hvis man skifter CPR nummer beholder man så sit UNI Login

Ja

Må der kører andre importer end den fra inLogic

Nej, det vil ødelægge automatikken med at beholde sit unilogin hvis man skifter CPR.

Kan man få generet UNI-Login’s med det samme

Ikke helt, men næsten.

Det kræver 2 kørsler af GetStudents med en upload af data imellem (UNILogin Upload servicen skal have kørt). Inden man kører anden kørsel af GetStudents skal STIL have haft nok tid til at lægge data fra deres back end miljø ud til de webservice’s hvor man henter data. En tommel finger regel kunne være 20-30 minutter.

Hvordan nulstiller jeg common secret (udregnes ved første synkronisering)

Åbner den tabel der hedder PasswordSyncGeneralSettings og sletter indholdet af kollonen UniCCommonSecret

Skal Easy-C jobs slåes fra (C001 og C002)

Ja de må ikke køre sammen med vores

Skal LUDUS jobs slåes fra

Ja kun upload man kan stadig download til ludus

Error fra stil på uni-sync/password sync

11/5/2018 11:05:01 AM - (ChangeUNI_CPassword) Change password for user - XXX0016 Error = 'ClientIP=87.54.38.xxx', 'AdpCommkeyStatus=2', 'checkCryptParam: md5sumNotEqual', 'BadAuth', 'ul-front-db-prod1', 'ul-wls-db-prod6', '2 ms'

Error rettes ved at nulstille UniCCommonSecret i SQL database. (update PasswordSyncGeneralSettingsset UniCCommonSecret = '')

Efter nulstilling af UniCCommonSecret, skal passwordsync jobbet køre igen.