Kurumsal giriş
Akademisyen, öğrenci ve yönetici web panelinde de mobil uygulamada da aynı kurumsal hesapla girer. Parola üniversitenin kimlik sisteminde kalır; kimin neyi göreceğini rolü ve kapsamı belirler.
Kısa cevap
DYS’ye yalnız üniversitenin kimlik sistemiyle girilir: SAML tabanlı tek oturum açma ya da LDAP / Active Directory. DYS parola saklamaz ve kendi kendine kayıt yoktur; hesaplar OBS’den aktarılan kişilerden oluşur. Sistem yöneticisi, öğrenci işleri, sistem gözlemcisi ve mobil uygulama yöneticisi ikinci doğrulama yapar. Her kullanıcı yalnız rolünün ve kapsamının izin verdiği veriyi görür.
Kimlik
Parola üniversitenin sisteminde kalır
Web panelinde ve mobil uygulamada aynı kurumsal hesapla girilir. Şifre her girişte üniversitenin kimlik servisinde doğrulanır ve DYS’de saklanmaz; şifre değişikliği de üniversitenin hesap sayfasından yapılır.
- Kendi kendine kayıt yok, hesaplar OBS aktarımından gelir
- OBS’de olmayan, pasif ya da kilitli hesap giriş yapamaz
- 15 dakikada 10 hatalı deneme hesabı geçici olarak kilitler
İkinci doğrulama
Yönetici girişi ikinci adım ister
Sistem yöneticisi, öğrenci işleri, sistem gözlemcisi ve mobil uygulama yöneticisi, yönetim ekranlarını açmadan önce kimliğini bir kez daha doğrular. Bu adım kurumun SSO doğrulamasıyla ya da e-postaya gelen 6 haneli kodla yapılır; akademisyen ve öğrenci kurumsal hesabıyla doğrudan girer.
- Geri alınması zor işlemler ayrıca o işleme bağlı e-posta kodu ister
- Yönetici oturumu en çok 8 saat sürer, yetki değişince hemen kapanır
- Kullanıcı açık oturumlarını görür ve istediğini kapatır
Rol ve kapsam
Herkes yalnız kendi kapsamını görür
Akademisyen yalnız kendi derslerini, öğrenci yalnız kendi kaydını görür. Yönetim tarafında yetki kişiye üniversite geneli, fakülte ya da bölüm kapsamıyla verilir; rektörlük ve bölüm başkanlığı ayrı rol değil, bu kapsamlarla hazırlanmış yetki şablonlarıdır.
- “Üst Yönetim” şablonu tüm ekranları izler, hiçbir veriyi değiştiremez
- Bilgi işlem için salt okunur “Sistem Gözlemcisi” rolü vardır
- Her modül kişi bazında kapalı, okuma ya da yazma olarak açılır
Hayır. Şifre her girişte üniversitenin kimlik servisinde doğrulanır, DYS’de tutulmaz. Şifre değişikliği üniversitenin hesap sayfasından yapılır.
