Tilstades
- Joakim Hovlandsvåg (USIT, ref)
Fredrik Larsen (Cerebrum utvikling)Tobias Langhoff (Cerebrum drift)- Dag Løvlie (UiA)
Trond Henry Akerbæk (HiØ)- Hans Erik Conrad Hansen (UiA)
Lars Øimoen (HiØ)- Linda Sekkelsten (HiØ)
Robert Haugan (NMH)Karine Justad (NIH)Simon Oliver Olavus (ØFK)Willy Jensen (NIH)- Benjamin Fabian Krause (UiA)
Sak 1: Nytt sidan sist [informasjon]
Informasjonsrunde frå USIT og partnarane om kva som har skjedd i og rundt Cerebrum i det siste, rundt utviklingsarbeid og driftsaktiviteter. Vi oppfordrer til spørsmål undervegs.
Sjå også referat frå forrige fellesmøte.
Frå USIT:
- UiO:IntArk status. Prosjekt ferdig, får tenester til å ta i bruk.
- Canvas-integrasjon under utvikling. Mesteparten ferdig før sommar, venter på FSAPI som kjem i oktober.
- Cerebrum over på Unicode internt - bedre system, færre feil, og bedre handtering av encoding. Takk for nedetida.
- Passordtenesta vidareutviklast.
- AD microservice utsatt grunna kapasitet på USIT. Stort sett ferdigutvikla, men avventer akseptansetesting. Ikkje satt noko tidspunkt.
- Bemanninga i Cerebrum, redusert kapasitet.
- Prosjekt Tilgangsstyringsgrupper utsatt grunna kapasitet på USIT
- Prosjekt Vidareutvikling av eValg starter opp att etter sommaren
- UiT-Cerebrum, BOTT-Cerebrum. Jobbast med å samle.
Diskusjon
UiA: Har brukt API manager (api.uio.no) for oppretting NIS-brukarar. Skal sette opp begrensa tilgang for andre tenester via api.uio.no. Skal også sette opp Passordtenester i løpet av sommaren.
HiØ: Ønsker ta i bruk Passordtenester, men etter semesterstart. Sender bestilling.
Sak 2: Cerebrum-seminar
Merk: Datoar vil bli endra grunna fullbooka lokaler. Professorboligen som sist i november, evt. Tøyen hovedgård i oktober.
Ønsker presentasjonar frå partnarane!
Diskusjon
Ingen protestar på verken tidspunkt eller lokasjon. Lars (HiØ) har ferie i oktober, elles er oktober å foretrekke.
Ikkje så ønskeleg å presentere, men kan godt delta i workshops el.l.
Oppfølging
Joakim tek med vidare i beslutting om tidspunkt. Sender ut meir info når det er satt.
Sak 3: Status pybofh [diskusjon]
USIT er bedt om status på pybofh, og kva som skjer med jbofh, og kva med Windows-støtte?
Diskusjon
Status: Ikkje fått prioritert. Utsatt til 2019. Windows-støtte uavklart.
pybofh brukast av utviklarane, og er stabil. Den krever berre litt teknisk kompetanse å installere, og støtter berre linux.
Slutter ikkje å supportere jbofh før pybofh er heilt klar. jbofh brukast av dei fleste på UiO.
Sak 4: Automatikk for brukarbygging
UiA ønsker ta opp: automatisk oppretting av ansattkontoer, og utfordringar med det.
Utfordringar: Skille på hvem som skal ha account@radius vs account@radiusan - Epostadresse: brukernavn@student.uia.no<mailto:brukernavn@student.uia.no> vs fornavn.etternavn@uia.no<mailto:fornavn.etternavn@uia.no>
Diskusjon
Ønskeleg med automatikk, men UiA har bl.a. ulik namnestandard for ansatt- og studentkonto. Dette bør forenklast før vi kan automatisere prosessen. Er trøblete med dei som skal registrerast i både FS og SAP, td stipendiatar - med ulike reglar per kjeldesystem vil systemet som registrerer først som bestemmer, og brukarkonto må evt. migrerast etterpå.
Er også utfordringar med dei som er registrert som ansatt frå SAP, men som ikkje skal ha IT-tilgang. Ok å gje slike tilgang likevel, eller kan vi filtrere meir bort? UiA har berre 25 slike personar.
USIT ønsker færrast mogeleg forretningsreglar før implementasjon, for å lage automatikken enkel og mulig å gjere likt for alle instansar.
Har nokon automatisk brukaroppretting allereie? Joakim sjekker.
Oppfølging
UiA spekker opp kva dei ønsker, og kjem tilbake til USIT.
Joakim sjekker om andre instansar har autooppretting av ansattkonto.
Sak 5: CerebrumWS og API manager
UiA har fått tilgang til api.uio.no, og kan styre tilgangen til CerebrumWS derfrå. Tilbakemeldingar?
Diskusjon
Funker greit. Får oppretta nis-konto. python-skript. Har ikkje sett på MQ.
ServiceNow tester mot CerebrumWS, for MinID-pålogging (hente ut fnr, så dei kan koble person mot ID-porten-pålogging).
Sak 6: Tidsbegrensa gruppemedlemskap
UiA ser behovet for tidsbegrensa gruppemedlemskap, med både frå- og til-dato.
Cerebrum har ikkje støtte for dette, men det har vore ønska også frå UiO. Ønsker difor å høyre om behov og innspel.
Kan eventuelt løysast eksternt, via CerebrumWS.
Diskusjon
Tatt opp frå ServiceNow. Sidan Cerebrum ikkje har dette treng UiA rutiner på å revidere gruppemedlemskap jamnleg.
Behovet har vore oppe på UiO også, men er dyrt å implementere og har nokre uløyste utfordringar med "hendingar fram i tid" og kva ein gjer med dei.
Det kan skriptast, ved å snakke med CerebrumWS. Eventuelt gjere det manuelt, med rutiner.
Varsling er også ønskeleg, når du vert meldt ut automatisk frå grupper.
Vert vurdert i prosjekt Tilgangsstyringsgrupper, som er utsatt til 2019.
Sak 7: Tilgang til testmiljø for Cerebrum
UiA ønsker høyre om muligheter for tilgang til eit Cerebrum-testmiljø, spesielt med testing/utvikling mot CerebrumWS. Helst med syntetiske data (GDPR).
Diskusjon
UiA kan vurdere å sette opp tom Cerebrum-instans sjølve.
Er nok ønskeleg på UiO også.
Oppfølging
Joakim kjem tilbake med status frå interne møter om saka.
Sak 8: Nye avtaler og GDPR
UiA ønsker ta opp nye avtaler og GDPR. UiO har nye avtaler - alle eksisterande avtaler skal erstattast.
Diskusjon
Joakim kjem tilbake med dette.
UiA hadde fått nye avtaler frå UH-MX i dag.
Sak 9: Passordtenesten og SMS til utanlandske studentar
UiA ønsker å opne for utsending av SMS til alle land, td. frå bofhd og gløymd-passord-tenesten, men samtidig berre sende ut velkomst-SMS til norske mobilnummer. Dette fordi gamal gløymd-passord-teneste ikke har støtte for autentisering utan fødselsnummer/studentnummer.
Frå USIT: Det er ikkje mulig per i dag å slå på eiga filtrering på velkomst-SMS-utsendinga, utan litt utvikling. Løysingsalternativ:
- Be USIT om vidareutvikling av velkomst-SMS-utsendinga for å støtte filtrering på prefiks.
- Endre lenka i velkomst-SMS frå å gå direkte til gløymd-passord-tenesten (td. minside.uia.no), til å gå innom ei info-side (td. uio.no/nybrukar) som inneheld info om kva du gjer om du er internasjonal student (td. henvend deg til IT-personell). Då får alle info om brukarnamnet sitt i alle fall.
Diskusjon
UiA ønsker helst at studentar må legge inn fødselsdato, som ei ekstra sikring.
UiA ser på å utvikle fiks i Passordtenesten sjølv, men oppfordrast til å sende USIT kodeendringane for å inkludere. Så slepp ein stadige tilpassingar ved oppdateringar frå USIT.
Krav om fødselsnummer eller ikkje er gjort konfigurerbart (av/på).
Sak 10: Tid og tema for neste møte [beslutting]
Avtaler tid for neste møte, og evt. tema.
Noko folk ønsker ta opp til då?
Diskusjon
Einige om tysdag 11. september, kl 12:15 - 14:00.
Oppfølging
Joakim kaller inn.
Eventuelt
Semesterstart
Cerebrum drift er på vakt ut sommaren. Utviklarane har fellesferie heile juli.
UiA treng at nokon passer på ved semesterstart, rundt 1. august. Både store filendringar, som forhåpentlegvis er fiksa, og treig passordoppdatering mot AD (gamle passord gjekk over, ikkje nye).
Joakim ser på om passordsynken til AD hos UiA er ok.
Manuell utsending til digipost
UiA snakka om manuell utsending av passordbrev via digipost.no eller Public360. Korleis gjekk det?
Har ikkje vore behov for det endå, så har ikkje testa det ut. Meir aktuelt med ID-porten.
Etter møtet
Set av litt tid etter møtet for tekniske og meir snevre tema, for spesielt interesserte.