cerebrum ved uio

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 1

Cerebrum ved UiO

v/Bård H.M. JakobsenGT/SAPP/USIT, UiO

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 2

Agenda

• Hva er Cerebrum• Status Cerebrum ved UiO• Bofh - HowTo

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 3

Hva er Cerebrum?

• En PostgreSQL database• Et API-sett mm. skrevet i Python• Rutiner for informasjonsutveksling mot LT og FS

mfl.• Leverer autentiseringsdata til ymse systemer

ved UiO• Rutiner for printerkvoter, med konto for den

enkelte bruker.• Del av et nasjonalt prosjekt, FEIDE (se: http://

www.feide.no)

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 4

Hvem skal bruke Cerebrum

• UiO• HiA• HiST• UiTø• NTNU

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 5

Dokumentasjon finnes !!!

• http://www.usit.uio.no/it/lita/cerebrum/ • http://cerebrum.sf.net• ’help’ i bofh.

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 6

Cerebrum - Core

Person

Affiliation

Group

UserOU

Spread

Disk

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 7

Status

• NIS (UiO)– Passwd– Filegroup– Netgroup– Alle oppdateres hver

time.

• NIS (IfI)– Ds. Hvert 10 min.

• Bygging av home-dir– Manuell bygging– Estimert på plass innen

mandag

• AD– Oppdateres hvert 15

min.– Brukere og grupper

• Mailadresser– Bygging for brukere

ikke på plass– Estimert på plass innen

helgen.– Bygging for lister

estimert på plass innen mandag.

• Notes– På plass– ID-file distribusjon på

plass

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 8

Status (ii)

• IMAP– Under uttesting– Estimert på plass innen

mandag

• Printerkvoter– Utskrift oppdateres– Oppdatering av kvoter er

under uttesting – På plass innen mandag

• UA– Under uttesting– På plass til uken

• Flyttinger– Legges i kø– Automatikk ikke på plass– Estimert ferdig til mandag

• LDAP– Brukere, ok– Grupper (filegroup) ok– Personer

» Kun pw.– Mail

» Avventer tidl. Punkt

• ClassFronter– Ingen oppdatering– Estimert på plass mot

neste helg

• ’Autostud’– Under uttesting– Estimert i produksjon i

løpet av neste uke

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 9

ESCG - Cerebrum• Vanlige begrep ifb Cerebrum:

– Account– Affiliation– Authentication– BOFH– Disk– Entity– Entity_ id– External id– Export__id (or just id)– Group– Home– Host– OU– Spread– Quarantine

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 10

Bofh

• Hjelp i/med BOFH:– Er tilgjengelig online (i løpet av en BOFH-session)– Og på web (http://www.usit.uio.no/it/lita/cerebrum/)

• Online help:– <<help>>– <<help intro>>– <<help glossary>>– <<help basics>– <<help kommando-gruppe>>– Man kan også skrive inn '?' ved alle prompt for å få hjelp– <TAB> * 2 gir muligheter...

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 11

Kontaktpunkter

• Cerebrum-drift@usit.uio.no– For feil, ønsker…

• Brukerreg@usit.uio.no– For utføring av ting man trenger men ikke får til…

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 12

Vi prøver…

Men husk, dette er nytt for oss også

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 13

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 14

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 15

FEIDE arkitektur (web-tjenester)

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 16

FEIDE arkitektur (ldap-autentisering)

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 17

Prosjektet FEIDE

• Avsluttes i løpet av 2004• Etablere en/to permanente organisasjoner• 2003

– PKI– AT– BAS– PDA

• 2004– AT– BAS– PDA– Etablering

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 18

BAS – Brukeradministrativt system

ATBAS

FS M-STAS HR(LPS)

AD EtcNIS

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 19

Hva er et Brukeradministrative system (BAS)

Elevregister

Elevregister

Personal register

Personal register

BASBASPersoner Brukere

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 20

Hva er et Brukeradministrative system (BAS)

Person- Fødselsnummer- Navn- Adresse- Tilknytning- Type- Stedkode-etc

Bruker- Brukernavn/ID- Passord- E-post adresse- Type- Stedkode-etc

Gruppe- Gruppenavn/ID- Beskrivelse- Medlemmer - Brukere - Grupper

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 21

Hvorfor BAS?

• Ønsker ETT synkronisert brukernavn + passord.• Ønsker kun ETT sted å oppdatere informasjon om

brukere, uansett hvilket system/OS brukeren bruker.

• Ønsker ETT synkroniseringspunkt for personinformasjon

• Ønsker ETT kontaktpunkt for eksterne som ønsker autentiserings- og autorisasjons-informasjon.

• Ønsker ETT utgangspunkt for levering av informasjon til nye tjenester (Katalog, LMS, osv.)

© USIT/SAPP/GT, Bård Jakobsen

UNIVERSITETET I OSLOUSIT

21.04.23 15:41 Side 22

Hva er BAS?

• Ikke en applikasjon• Et ’system’

– Et sett med rutiner for oppdatering av data– Definerte krav til datakvalitet– Rutiner for kvalitetssikring– Kontroll

• Kan være en instans av Cerebrum, men kan også være noe annet

• Er en institusjons sitt ansvar• Egentlig ikke en del av FEIDE