Uporabniški vodič MDM

Prijavo opravite na povezavi https://mdm.arnes.si/, kjer vpišete vpisne podatke vašega AAI-računa. Prijava z gostujočim AAI-računom (domena guest.arnes.si) ni možna.

Če ste pozabili geslo, lahko povezavo za ponastavitev le tega pridobite tako, da na prijavni strani desno, kliknete Pozabljeno geslo.

V polje AAI-račun vpišite vaše uporabniško ime računa, ter v polje E-pošta elektronski naslov, ki je bil temu računu dodeljen. Če ne poznate uporabniškega imena ali elektronskega naslova, ki pripada vašemu računu, vam lahko podatke priskrbi organizacija, kjer ste račun pridobili. V polje Varnostno vprašanje vpišite vrednost vprašaja(?), ki pravilno reši podano enačbo. S klikom na gumb Pošlji podatke bo na vpisan e-naslov poslana povezava za ponastavitev gesla.

V primeru, da sistem sporoči sledeče: "Identitete ni mogoče najti. Vhodni podatki so napačni!", to pomeni, da je bilo vpisano napačno uporabniško ime ali elektronski naslov, ki ne pripada temu AAI-računu.

Po uspešni prijavi lahko pregledujete in urejate določene podatke vašega AAI-računa.

Zaslon je sestavljen iz treh delov: zgornjega dela, levega podokna in osrednjega dela.

Urednik lahko v zavihku Učeči pripravi oddelke za privzeto šolsko leto. Najprej se pripravi razrede/letnike s pripadajočimi oddelki, potem pa se vsakemu oddelku določi program izobraževanja. Predhodno mora administrator podatke o razredih/letnikih in programih prenesti v SIO.MDM sistem iz šifranta Ministrstva (glejte poglavje Dodajanje programov zavodu).

Podatke o učečih in zaposlenih lahko dodajamo ročno ali jih uvažamo prek vnaprej pripravljene datoteke, kot je to opisano v poglavju Masovna obdelava (uvoz/izvoz).

Preko SIO.MDM sistema lahko svojim uporabnikom na podlagi AAI-računa kreiramo Arnesov poštni predal.

Kot urednik lahko popravljamo vse vnesene podatke o učečih in zaposlenih.

Primer je prikazan za popravljanje podatkov učečega. Najprej izberemo želenega uporabnika: v levem podoknu zavihek Učeči, kliknemo na ustrezni oddelek.

S klikom na se odpre okno s podatki za urejanje, ki ima v spodnjem delu 3 zavihke. Če želimo videti/popravljati podatke npr. o uporabniškem računu (uporabniško ime in geslo), odpremo zavihek Uporabniški račun. Spremembe potrdimo s klikom na gumb .

Identiteto v sistemu SIO.MDM lahko tudi izbrišemo. Izbris se zgodi samo na nivoju sistema SIO.MDM in ne v sinhroniziranem imeniku. Če boste račun izbrisali le v SIO.MDM-ju bo prijava v AAI storitve s tem računom še vedno možna. Za popoln izbris uporabnika tako iz SIO.MDM-ja kot tudi iz LDAP/AD imenika, je postopek sledeč:

Pri brisanju je potrebno paziti, da računa nikoli ne izbrišete le iz SIO.MDM-ja, saj s tem izgubite nadzor nad tem računom.

Vse vnesene podatke si ogledamo v seznamih, ki jih lahko poljubno prilagajamo po svojih željah.

V prazno polje pod naslovom stolpca vpišemo iskalni niz. Po čem bo iskalnik iskal je odvisno od tega, v kateri stolpec vnesemo iskalni niz. Iskanje sprožimo s tipko Enter. Pri iskanju se je potrebno zavedati, da račune učečih iščemo le po trenutno izbranem šolskem letu.

Urednik lahko prenese identitete (kopije podatkov) iz sistema SIO.MDM v imenik LDAP/AD, kar uporabnikom omogoči AAI prijavo. Pred prenosom oz. sinhronizacijo/izbrisom mora administrator nastaviti vse potrebno za povezavo sistema SIO.MDM z imenikom (glejte poglavja Nastavitve LDAP-a, Nastavitve AD-ja in Testiranje dosegljivosti in dostopa strežnika). Običajno je vse potrebno za uspešno sinhronizacijo že urejeno, sinhronizacija pa je potrebna po vsaki spremembi, če želimo, da je sprememba vidna pri AAI prijavi.

Postopek je opisan za sinhronizacijo učečih, pri čemer se sinhronizacija zaposlenih ne razlikuje. V levem podoknu izberemo zavihek Učeči in kliknemo na želeni oddelek. V osrednjem delu se prikaže seznam učečih. S klikom na Sinhronizacija se ponudijo 4 možnosti:

Ko je identiteta prenešena v imenik LDAP/AD, uporabniku omogočite prijavo v AAI storitve. Če identiteto izbrišete iz imenika LDAP/AD, uporabnik izgubi možnost uporabe AAI-ziranih storitev, če pa identiteta še obstaja v sistemu SIO.MDM, pa ima uporabnik možnost prijave v SIO.MDM in npr. tiskanja poverilnice. Če želimo izbrisati identiteto tudi v sistemu SIO.MDM, izvedemo postopek, ki je opisan v poglavju Izbris identitete v sistemu SIO.MDM.

Ob sinhronizaciji se izvede tudi prenos datuma poteka AAI uporabniškega računa. Datum poteka AAI računa za zaposlene je privzet na vrednost "99991231235959Z" oz. je ta datum 31. 12. 9999. Če je na kartici zavoda (glejte poglavje Nastavitve LDAP-a) vrednost "schacExpiryDate" prazna, potem je za učeče privzeta vrednost 30. 9. (osnovna šola) oz. 31. 10. (srednja šola). Leto se določi glede na to, v katerem šolskem letu so te uporabniki (primer: v šolskem letu 2021/22 je ta vrednost za OŠ 30.9.2022). Datum poteka uporabniškega imena se za učeče lahko določi tudi na nivoju šolskega leta, oddelka in posamezne identitete. Če so podatki nastavljeni na nivoju zavoda in na nivoju posamezne identitete, se v imenik prenese podatek posamezne identitete.

Primer nastavitve poteka uporabniških imen za učeče:

V levem podoknu izberemo zavihek Učeči in kliknemo na želeni oddelek. V osrednjem delu se na zavihku prikaže seznam učečih. Izberemo želeno identiteto in kliknemo na gumb .

Odpre se novo okno, prek katerega izbiramo možnosti nastavitev za:

Če želimo nastaviti potek uporabniškega računa za vse učeče v tem oddelku, kliknemo na zavihek Oddelek in na polje SchacExpiryDate. S klikom na lahko vnesemo želen datum poteka. Gumb nastavi vrednost na privzeto, to pomeni na vrednost, ki je nastavljena v admin(rdečem) modulu. Spremembe potrdimo s klikom na gumb potrdi, ter račun sinroniziramo. Postopek je enak za zaposlene, le da se ne delijo na oddelke, ampak na kategorije.

V levem meniju se pomaknemo v oddelek, v katerem se nahaja račun katerega podatke želimo pridobiti. V osrednjem delu se prikaže seznam računov, kjer izberemo račun ali račune, katerih podatke želimo pridobiti. Nato s klikom na Izpis izberemo želeno možnost:

S klikom na gumb v pojavnem oknu, se prenese ustvarjena datoteka na našo napravo.

Primer datoteke z vpisnimi podatki je prikazan spodaj.

Urednik lahko pripravi poverilnico za učečega – za prenos na drugi zavod ali pa to stori uporabnik sam (glejte poglavje Poverilnica). Uporaba poverilnice za prehod zaposlenega trenutno ni možna.

Če hočemo prenesti podatke učečih iz prejšnjega šolskega leta v novo šolsko leto, potem mora adminstrator našega zavoda najprej v sistem SIO.MDM za naš zavod določiti programe, ki se izvajajo na našem zavodu za novo šolsko leto.

Postopek prehoda v novo šolsko leto za urednika:

1. Izdelava oddelkov za novo šolsko leto

Po prijavi v sistem najprej preverimo, če si ogledujemo podatke za ustrezno šolsko leto. V zgornjem delu okna vidimo oznako, ki določa šolsko leto, ki je trenutno privzeto. Za novo šolsko leto izdelamo oddelke na način, kot je opisano v poglavju Dodajanje razredov/letnikov.

2. Prenos učečih iz oddelkov iz prejšnjega šolskega leta v novo šolsko leto

V meniju v zgornjem delu izberemo lansko šolsko leto. V levem podoknu izberemo oddelek za prenos. V osrednjem delu se na zavihku oddelka prikaže seznam učečih lanskega šolskega leta. Označimo učeče, katerih podatke želimo prenesti v naslednje šolsko leto.

Nato kliknemo na gumb Napredno in izberemo možnost Napredovanje.

V pojavno okno vnesemo podatke o novem oddelku in datumu vpisa. Prenos potrdimo s klikom na gumb Potrdi. Sistem nas obvesti, ko operacija napredovanja uspe oz. ko se izvede prenos učečih v določeni oddelek v novem šolskem letu.

Napredovani učenci postanejo s tem vidni v novem šolskem letu, kar lahko preverite z menjavo šolskega leta, desno zgoraj, in nato obiskom oddelka, kamor ste učenca napredovali. Po napredovanju je potrebno račune učencev v novem šolskem letu tudi sinhronizirati.

Mentorji kolesarskega izpita, ki v spletni učilnici Kolesarski izpit izvajajo teoretični del kolesarskega izpita, morajo imeti urejeno izvedbo (šolo) za prijavo učencev na izpit.

Pri AAI prijavi se mentorjem izvedba ustvari samodejno, če imajo v sistemu SIO.MDM dodeljene ustrezne pravice.

Mentorjem pravice dodelite skrbniki AAI-računov na šoli. Pravice dodelite samo učiteljem, ki izvajajo teoretični del kolesarskega izpita.

Postopek dodelitve pravic v sistemu SIO.MDM:

Preverjanje pravic

Odstranitev pravic

Mentorju, ki ne izvaja več kolesarskega izpita, dodeljene pravice lahko odstranite.

Za spreminjanje osebnih podatkov moramo biti prijavljeni v osebni(zeleni) del. Kliknemo na gumb Osebna stran. Na osebni strani lahko urednik spreminja svoje podatke: e-poštni naslov, telefonske številke in geslo. Urejanje podatkov na osebni strani je opisano v poglavju Osebna stran.

Običajno je urednik zavoda tudi administrator. Za premik v administratorski(rdeči) del, desno zgoraj izberemo Admin modul. Odjavo opravimo s klikom na gumb .

Ko se administrator prijavi v sistem (v rdeči del), se prikaže okno s podatki o zavodu. S klikom na Nastavitve zavoda se odpre okno, v katerem so na voljo trije zavihki:

V zgornjem meniju Orodja izberemo VIZ Programi in kliknemo na Posodobi. S tem prenesemo programe s šifranta Ministrstva.

Na zavihku Zavod kliknemo na gumb Nastavitve zavoda. Odpre se novo okno, kjer izberemo zavihek Uporabniška imena. Sistem omogoča samodejno generiranje up. imen. Administrator lahko določi dve politiki uporabniških imen: za učeče in za zaposlene.

Možnost izbire oblike uporabniških imen so sledeče:

Ročni vnos – uporaba formul:

V istem oknu lahko uporabnikom določite tudi poddomeno, kjer je potrebno vpisati le prvi del poddomene (npr. ucenec). V primeru vpisa "ucenec" kot poddomeno, bodo uporabniška imena novih učencev sledeča: ime.priimek@ucenec.moja-sola.si. Že ustvarjenim računom se uporabniška imena ne bodo spremenila, kar tudi odsvetujemo, saj sprememba uporabniškega imena, pomeni novega uporabnika. Če se odločite za uporabo poddomene za AAI prijavo, potem je potrebno to dodati tudi na povezavi aai.arnes.si.

Na zavihku Zavod kliknemo na gumb Nastavitve zavoda. Odpre se novo okno, kjer izberemo zavihek Konfiguracija LDAP. Večino nastavitev tu ne spreminjamo, lahko pa določimo privzet datum poteka za vse račune organizacije. To storimo z vpisom želenega datum v polje SchacExpiryDate. Ta datum bodo imeli nastavljen vsi uporabniki, katerim tega niste določili ločeno v uredniškem delu, kot je to opisano v poglavju [Dodajanje datuma poteka AAI uporabniškega računa]. Če je to polje prazno, je privzeta vrednost za zaposlene 31. 12. 9999, za učeče pa 31. 8. oz. 31. 9.

V meniju LDAP se nahajajo nastavitve za sinhronizacijo SIO.MDM z imenikom LDAP in AD:

1. Strežniki

Nov strežnik dodamo s klikom na: LDAP → Strežniki → gumb Dodaj. Če želimo sinhronizacijo z več imeniki na različnih strežnikih, določimo več strežnikov.

2. Predloge

Novo predlogo dodamo s klikom na: LDAP → Predloge → gumb Dodaj. Če želimo sinhronizirati z imenikom LDAP, izberemo tip "LDAP", če pa želimo sinhronizacijo z imenikom AD, pa izberemo tip "AD". Če želimo bazo sinhronizirati z dvema različnima imenikoma, potem ustvarimo 2 predlogi.

Če želimo popraviti predlogo jo izberemo, in kliknemo na Uredi. Odpre se okno, v katerem lahko predlogo prenesemo. Po uspešnem prenosu na napravo in popravku predloge, jo lahko v istem oknu naložimo nazaj na SIO.MDM.

3. Pravila

Novo pravilo dodamo s klikom na: LDAP → Pravila → gumb Dodaj. Pravilo za prenos mora biti v skladu z nastavitvami oz. organizacijo imenika. Če imenik vsebuje organizacijsko enoto ("ou") poimenovano "zaposleni", potem morajo biti ti podatki tudi v polju "Base DN". Primer pravila prenosa učečih, ki je vezan na predlogo "LDAP poskusna 1":

Pred sinhronizacijo lahko skrbnik preveri dosegljivost strežnika in dostop: LDAP → Strežniki → gumba desno zgoraj:

Dodajanje urednika:

Če imamo že določene vloge, se odpre zavihek s seznamom po skupinah. Pogled seznama lahko spremenimo, če kliknemo na gumb Grupiranje.

Novo vlogo/pravico uporabniku dodelimo tako, da kliknemo na gumb Dodaj. Iz prvega seznama izberemo zavod, iz drugega pa uporabnika, nato kliknemo na gumb Dodaj pravico. Odpre se novo okno, kjer določimo vrsto pravice.

Če dodajamo vlogo administratorja, potem dodatne nastavitve niso potrebne. V kolikor pa gre za dodajanje uredniške vloge, lahko za dodelitev dostopa do vseh uporabnikov označimo možnosti Dovoli dostop do oddelkov in Dovoli dostop do organizacijskih vlog. Če želimo uporabiku dostop omejiti le na določeno skupino uporabnikov, označite želeno polje (lahko tudi obe), in nato določite tudi šolsko leto, oddelke ali orgaizacijske vloge, v katere bo imel novi urednik vpogled.

V okviru sistema SIO.MDM je možno upravljati z LDAP atributi. 5 ključnih segmentov atributov se lahko poljubno nastavlja za vsako identiteto ("Entitlement", "Affiliation", "LoginTime", "ShacExpiryDate", "Skupina"). Postopek dodeljevanja novih atributov je razdeljen v dve fazi:

Uporabniški dostopi aplikacij so dostopi API-ja prek sistema SIO.MDM. Gre za dostop zunanjih aplikacij, npr. Arnes predal-a, eAsistent-a, ipd. Dodajanje zunanje aplikacije: Varnost → Aplikacije. Določimo ime, up. ime, geslo in veljavnost dostopanja zunanje aplikacije.

Dodajanje varnostnih vlog aplikacije se nahaja v Varnost → Varnostne vloge - Aplikacije.

Dodajanje varnostnih vlog atributov se nahaja v Varnost → Varnostne vloge - Atributi: natančneje določimo pravice dostopa aplikacije (do katerih podatkov ima aplikacija dostop). Privzeta vrednost pomeni, da aplikacija lahko dostopa do podatkov, lahko pa posamezne atribute onemogočimo s klikom na ustrezni gumb Prepreči.

Iskalnik med vsemi uporabniki organizacije se nahaja v Orodja → Iskalnik. Dobimo seznam vseh naših uporabnikov v sistemu SIO.MDM, kjer lahko na vrhu v želen stolpec vpišemo iskalni niz.

Rezultate iskanja lahko razvrstimo s klikom na puščico ob naslovu stolpca. Pokažejo se različne možnosti razvrščanja in vklop oziroma izklop določenih stolpcev.

V iskalniku lahko hitro nastavimo atribute LDAP/AD posameznemu uporabniku ali skupini: Orodja → Iskalnik → izbira uporabnika → gumb na desni LDAP/AD Atributi. Nastavitve lahko uredimo za izbranega uporabnika, ali na nivoju celotnega oddelka, za vse učeče v določenem šolskem letu, določeno skupino ali na nivoju zavoda.

Podatke iz določenega pogleda lahko izvozimo v excelovo datoteko. Primer izvoza treh stolpcev podatkov: Orodja → Iskalnik

Status poverilnic lahko skrbnik preveri v seznamu: Orodja → Identiteta Prehodi.

Če hočemo prenesti podatke učečih iz prejšnjega šolskega leta v novo šolsko leto, potem mora najprej administrator našega zavoda v sistem SIO.MDM za naš zavod določiti programe, ki se izvajajo na našem zavodu za novo šolsko leto. Po tem lahko urednik izdela oddelke za novo šolsko leto in prenese učeče iz prejšnjih oddelkov v nove oddelke.

Postopek prenosa novih programov za novo šolsko leto za skrbnika:

Podatki skupine zaposlenih niso vezani na šolsko leto, na šolsko leto so vezani le podatki skupine učečih.

Tako kot je s SIO.MDM-jem običajno povezan LDAP imenik, ki omogoča prijavo v AAI storitve, se lahko s SIO.MDM-jem poveže tudi AD imenik. S tem lahko na primer uporabnikom omogočite prijavo z istimi podatki kot jih imajo za AAI prijavo, tudi prijavo v domenske računalnike. Postopek je sledeč:

Postopek namestitve Certificate Authority-ja je opisan na povezavi https://docs.microsoft.com/en-us/windows-server/networking/core-network-guide/cncg/server-certs/install-the-certification-authority, in zadostuje za ureditev prvega koraka. Po urejeni konfiguraciji priporočamo ponovni zagon strežnika.

Za odpiranje filtrov nam lahko pišete na filtri@arnes.si.