Benytte driftsbrukere i en ny tjeneste
For å kunne benytte driftsbrukere i en Feide-tjeneste, må institusjonens Feide-administrator åpne opp for dette. Ved bestilling må det informeres i bestillingsskjema at det skal åpnes for driftsbrukere. Fremgangsmåten for dette er ellers den samme som for å åpne opp for ordinære tjenester.
I praksis må Feide-administrator åpne opp for at institusjonen "Universitetet i Oslo - systemadministrasjon" får tilgang til tjenesten.
Innlogging med driftsbruker
For å logge inn med driftsbruker i en Feide-tjeneste som har åpnet opp for dette, må en passe på å velge riktig tilknytning.
Dersom driftsbruker-organisasjonen ikke dukker opp som valg, så har ikke tjenesten åpnet opp for driftsbrukere.
Tofaktor - MFA
To-faktor er påtvunget alle driftsbrukerkontoer i Feide. Mulige alternativ:
- OTP. Dette kan du sette opp selv på passord.uio.no. Velg Tofaktorautentisering -> Lokal Tofaktor. OTP-koden knyttes til deg som person, uavhengig av brukerkontoer. OTP-koden kan også gjenbrukes i andre løsninger, som driftsVDI.
- Engangskode via SMS. For dette brukes enten ditt registrerte mobilnummer eller private mobilnummer fra SAPDFØ, alternativt ditt mobilnummer fra FS. Du ser dine mobilnummer i DFØ sin selvbetjeningsportal.
- ID-porten
Andre detaljer
Driftsbrukerne er plassert under domenet sysadm.uio.no. UiOs organisasjonsstruktur er ikke inkludert.
Driftsbrukere kommer i utgangspunktet bare med de påkrevde Feide-attributtene, pluss eduPersonEntitlement der dette er relevant. Har du behov for flere attributter kan du kontakte oss på it-support@uio.no.
Valg av driftsbruker
Kun den høyest prioriterte driftsbrukeren inkluderes i Feide-treet. For å kvalifisere som driftsbruker må brukerkontoen:
- I Cerebrum være registrert med traitet 'sysadm_account' - sjekk hvilke traits en brukerkonto har med 'trait info' i bofh.
- Ha brukernavn som ender med '-drift'
Dersom flere slike brukerkontoer finnes, velges den høyest prioriterte. Du kan selv sjekke hvilken brukerkonto som er prioritert høyest med 'person list_user_priorities' i bofh. Bruk 'person set_user_priority' for å endre prioritet.
Advarsel
Pass på at ikke driftsbruker får høyere prioritet (lavere tallverdi) enn ordinære brukerkontoer ved omprioritering.