Dołączenie instytucji do eduroam

Słownik

• Instytucja aplikująca - instytucja deklarująca chęć korzystania z eduroam
• Korzystający - instytucja korzystająca z eduroam
• Operator - instytucja formalnie odpowiedzialna za prowadzenie usługi i reprezentująca ją w projekcie GEANT - tę rolę pełni PCSS
• Administrator krajowy - administrator odpowiedzialny za konfigurację krajowych serwerów eduroam
• Operator regionalny - jednostka wiodąca sieci MAN, której abonentem jest Instytucja aplikująca
• Administrator regionalny - administrator serwera regionalnego działający w imieniu Operatora regionalnego

Dokumenty

• Porozumnienie MAN - PCSS
  • PCSS-MAN
• Zgłoszenie abonenta
  • Deklaracja
  • Deklaracja-załącznik

Procedura uruchamiania usługi

1. Instytucja aplikująca składa u Operatora regionalnego podpisaną Deklarację chęci korzystania z usługi eduroam wraz ze zgodą na przetwarzanie danych administratorów.
2. Administrator regionalny wprowadza do bazy instytucji dane instytucji aplikującej, oznaczając status instytucji jako Ukryta. Wprowadza również datę otrzymania Deklaracji do bazy.
3. Administrator regionalny uruchamia obsługę realmu instytucji na serwerach regionalnych. Jeżeli realm nie jest fragmentem już obsługiwanego przez dany serwer regionalny, to administrator regionalny uzgadnia z administratorem krajowym dopisanie kolejnego realmu.
4. Operator regionalny podpisuje Deklarację i oddaje podpisaną kopię jako potwierdzenie.
5. Administrator regionalny wysyła do Operatora (zwykłą pocztą) kopię Deklaracji wraz z oryginałami zgody na przetwarzanie danych.
6. Operator zaznacza w bazie instytucji fakt odebrania deklaracji i potwierdza mailem fakt otrzymania dokumentów
7. Administrator regionalny przestawia status instytucji aplikującej (w bazie instytucji) na Aktywna w momencie kiedy instytucja jest już gotowa i spełnia wszystkie wymagane przez regulamin warunki.
8. Administrator regionalny informuje instytucję aplikującą o uruchomieniu dostępu do eduroam. Od tego momentu instytucja staje się Korzystającym.

Podpisy

Adresy

Uwagi

Zgodnie z regulaminem, niezbędnym elementem uruchomienia usługi jest przyjęcie deklaracji od zainteresowanej instytucji.

Przesłanie kopii deklaracji do Operatora ma służyć utrzymaniu porządku na poziomie centralnym. Deklaracje dotyczące przetwarzania danych są potrzebne jako zabezpieczenie w związku z wysyłaniem danych do bazy europejskiej, dlatego Operator musi mieć oryginały. Jeżeli Operator regionalny chce przechowywać kopie zgody na przetwarzanie danych, to musi je zrobić przed wysłaniem do Operatora.

Można zadać pytanie po co te formalności, skoro usługę prowadzi Operator regionalny. Głównie po to, by kontrolować, że usługa jest prowadzona zgodnie z zasadami, to znaczy, że Deklaracje faktycznie są zbierane. Deklaracje są niezbędne, bo w nich jest oświadczenie dotyczące prawidłowego przechowywania danych o uwierzytelnieniach. Bez tych deklaracji eduroam przestaje być usługą zgodna z regulaminem europejskim, a Operator jest odpowiedzialny przed poziomem europejskim i zaświadcza, usługa krajowa jest poprawnie śwadczona.