Správa uživatelů

Správa uživatelů, skupin a přístupu ke službám je v e-infrastruktuře CESNET zajišťována systémem Perun, který je její integrální součástí.

Uživatelům přináší výhodu jednotného přístupu ke službám s jedním uživatelským účtem. Systém umožňuje delegovat správu odpovědným osobám, což organizacím připojeným k CESNET umožňuje samostatnou správu vlastních uživatelů bez nutnosti kontaktovat správce e-Infrastruktury.

Službu lze využít i k řízení přístupu na služby e-infrastruktury, ale také na služby připojených organizací. Služba Perun je zapojena do mezinárodních federací identit, takže lze spravovat i uživatele z organizací mimo ČR. Mezi základní vlastnosti systému patří:

• vlastní správa uživatelů v podobě správy virtuální organizace,

• správa řízení přístupu ke službám e-infrastruktury i k vlastním službám,

• správa uživatelů, skupin a služeb,

• správa registrací uživatelů,

• evidence acknowledgement v publikacích uživatelů,

• služba poskytuje data přes rozhraní LDAP, SAML2 attribute autority, VOOT, SCIM a push mechanismus,

• synchronizace s externími IdM systémy.

Systém Perun je vyvíjen zaměstnanci CESNET a CERIT-SC společně se studenty Masarykovy univerzity a Českého vysokého učení technického v Praze.