Käyttäjätiliautomatiikka

Abstract

Lahden ammattikorkeakoulussa siirryttiin 2000-luvun alussa keskitettyyn verkkorakenteeseen, jossa koulun eri laitosten käyttäjätilit ovat yhteisessä aktiivihakemistossa. Keskittämisen myötä nousi esille mahdollisuus automatisoida käyttäjätilien ylläpito opintotoimiston Winha-opiskelijarekisterin avulla. Päijät-Hämeen Koulutuskonserni päätti tuottaa tietokantojen yhtenäistämiseen tarvittavan sovelluksen ohjelmistotekniikan opinnäytetyönä. Opinnäytetyön tavoite oli suunnitella ja toteuttaa ajastettu automatiikka, joka päivittää Winhan syötteen mukaisesti aktiivihakemiston käyttäjätilit. Käyttäjätilien päivitykseen kuuluvat uusien käyttäjätilien luonnit, siirrot ja poistot sekä niiden ominaisuuksien, ryhmien ja kotihakemistojen ylläpitäminen. Automatiikan toiveisiin kuului syötetiedoston suodattaminen laitos- ja ryhmäkohtaisesti, mustalista tunnuksille, joiden pääsy verkkoon halutaan estää, tulostettavat tunnus- ja sitoumuslomakkeet luoduista käyttäjätileistä sekä helppokäytöisyys ja -laajennettavuus, jotta verkon ylläpitäjät voivat tarvittaessa jatkokehittää prosessia. Työkaluksi sovittiin Microsoftin Visual Studio ja toteutuskieleksi valittiin Visual Basic .NET. Lopputulokseksi saatiin ajastettava prosessi, jonka toimintaan voidaan vaikuttaa käyttöympäristökohtaisin asetuksin. Automatiikka täytti tavoitteet, ja se otettiin lopulta käyttöön myös koulutuskonsernin toisessa liikelaitoksessa koulutuskeskus Salpauksessa. Nykyään automatiikka huolehtii vuosittain lähes 12000 käyttäjätilistä.

In the early 21st century Lahti University of Applied Sciences changed over to using a centralized network hierarchy, where all user accounts of the school's separate faculties are incorporated into one Active Directory. Along the centralization there arose the possibility to automate the administration of the user accounts with the Winha student registry of the Student Services Centre. Lahti Regional Educational Consortium decided to commission the replication of the databases as a Bachelor's thesis in software engineering. The main purpose of the thesis was to design and implement timed automation, which updates user accounts in Active Directory according to input from Winha. The updating included creation, transfer and deletion of user accounts. The work also included updating the attributes of user accounts, grouping the accounts, and managing home directories. The extra requirements for the automation were faculty and group specific filtering of input data, a black list for the accounts that had been banned from the network, and printable forms for user credentials and agreements for created accounts. It also had to be easy to use and expandable, so network administrators could continue to evolve the process if required. Microsoft's Visual Studio was chosen as the tool and Visual Basic .NET was selected as the programming language. The final result was a timed process which could be modified for different kinds of environments. The automation met the requirements and it was also adopted by Salpaus Further Education, another business unit of the consortium. Nowadays the automation manages almost 12 000 user accounts in a year.