Sette opp FEIDE
For å kunne ta i bruk Edukiosk må FEIDE være satt opp for din organisasjon og brukerkatalog (LDAP) knyttet til FEIDE.
Tilganger via eduPersonEntitlement
eduPersonEntitlement (LDAP-attributt) benyttes for å gi tilgang i VMWare Horizon for brukere med korrekt eduPersonEntitlement i FEIDE, som deretter blir lagt inn i tilsvarende grupper i Edukiosk AD.
Bruk av bofh for å gi tilganger i EduKiosk
Dersom Cerebrum er satt opp i din organisasjon kan du bruke CLI-verktøyet bofh for å gi tilganger. Eks.:
bofh: trait set group:uhad_fs_prod_fs entitlement strval=urn:mace:uio.no:edukiosk:fs:client Ok, set trait entitlement for uhad_fs_prod_fs
Roller i Edukiosk
Rollene følger MACE Uniform Resource Name (URN):
| MACE | Gruppe |
|---|---|
| urn:mace:uio.no:edukiosk:fs:client | edukiosk\<skole>-fs-client |
| urn:mace:uio.no:edukiosk:fs:desktop | edukiosk\<skole>-fs-desktop |
| urn:mace:uio.no:edukiosk:ubw:client | edukiosk\<skole>-ubw-client |
| urn:mace:uio.no:edukiosk:ubw:desktop | edukiosk\<skole>-ubw-desktop |
Nett
Tilgang til tjenesten er kun åpnet fra godkjente nett. Begrunnelsen for dette er at vi av sikkerhetshensyn ønsker at brukerne sitter på datamaskiner som er driftet av institusjonens IT-avdeling, og at private maskiner og delte maskiner ikke benyttes. Vi har i utgangspunktet åpnet for alle Uninett-nett, men om din institusjon har maskiner på nett som ikke er listet nedenfor, så må beskjed gis til iti-wap@usit.uio.no snarest.
Eksempelvis åpnes det på UiO for nettene kontormaskinene står på, samt nettene Intune-administrerte Windowsmaskiner og AirWath-administrerte Apple Mac maskiner får tildelt IP'er på når de kobler opp med VPN.
Trenger da både IPv4-nett og IPv6-nett (om dere bruker det).