Verkoston federoitu pääsynhallinta : Esimerkkitapauksena Psykoppi

Abstract

Opinnäytetyön päätavoitteena oli tutkia ja analysoida yhteisen käyttäjätunnistusmallin soveltuvuutta verkosto-organisaation oppimisympäristön käyttäjätietojen hallinnassa ja verkko- oppimisympäristön käyttöönottovaihetta. Tavoitteena oli selvittää verkko-oppimisympäristön hallinnointimallissa tapahtuneiden toimintatapa muutosten vaikutuksia ympäristön ylläpitokäyttäjien toimintaprosesseille. Esimerkkitapauksena opinnäytetyössä oli Psykologian tieteenalaverkosto Psykonetin verkko-oppimisympäristön käyttöönotto–pilotti. Pilotti toteutettiin 2006 – 2007 yhteistyössä CSC:n (Tieteen tietotekniikan keskus) kanssa. Pilotissa käyttöönotettiin Shibboleth-kirjaantumista hyödyntävä Moodle-oppimisympäristö.

Opinnäytetyössä osoitetaan, mitä etuja organisaatiorajat ylittävä käyttäjätunnistus tuo verkosto-organisaation käyttäjätietojen ja järjestelmän hallinnointi- ja ylläpitoprosesseihin. Organisaation toimintatapamuutokset hyödyntävät myös palvelun muita käyttäjiä, etenkin verkko-opiskelijoita. Opinnäytetyössä on käytetty toimintatutkimuksen keinoja. Pilotissa tarkasteltiin vakiintuneita toimintatapoja reflektiivisen ajattelun kautta. Prosessikeskeisen palvelusuunnittelun myötä edettiin organisaatiolle uuteen toimintakulttuuriin.

Federoituun pääsynhallintamalliin siirtyminen vähentää verkkopalvelun käyttäjähallintoa koskevaa ylläpitotyötä ja vapauttaa resursseja verkko-opetukseen ja tukipalveluihin. Käyttäjien kirjautuminen palveluihin helpottuu, kun käyttäjätunnusten ja salasanojen määrä vähenee. Organisaation tietoturvataso paranee.

The aim of this thesis was to examine a federated user management system and to analyze how it can contribute to the implementation of the elearning platform.

The aim was to authorize the students and staff to log into the developed e-learning network platform system with the usernames allocated by the individual universities. This required planning of a structure, a functional logging system and the administration for the learning platform. The final users of the service are the students, in particular distance learning students, and staff in the psychology department network. The thesis used the University network of psychology clearing pilot project as a case study. The Haka pilot study was conducted in 2006-2007 together with CSC (IT Center for Science Ltd). In the pilot, Sibboleth logging was developed in the Moodle e-learning platform.

An action based research methods was used. Tools like exploit re-engineering-model and making query were used (vai developed?) in this thesis. The pilot and research results indicate that the development of cross-organisational identity management opens new ways for user administration in network. Federated identity management makes studying easier in the university network