Prije točno 15 godina zaživio je sustav kojeg učenici, studenti i nastavnici koriste gotovo svakodnevno
Autentikacijska i autorizacijska infrastruktura znanosti i visokog obrazovanja Republike Hrvatske (AAI@EduHr) obilježava 15 godina od uspostave. Sustav AAI@EduHr je u produkcijski rad pušten 1. ožujka 2006. godine, a rezultat je projekta kojeg je u svibnju 2004. godine, pokrenuo Sveučilišni računski centar (Srce) odgovarajući pri tome na rastuće potrebe korisnika za pouzdanim i sigurnim sustavom za autentikaciju i autorizaciju pri korištenju mrežnih usluga. Projekt je podržalo i financiralo tadašnje Ministarstvo znanosti obrazovanja i športa, a Srce ga je provelo u suradnji s CARNET-om.
Foto: Samuel Bourke; Unsplash
Autentikacijska i autorizacijska infrastruktura znanosti i visokog obrazovanja u Republici Hrvatskoj (AAI@EduHr) je infrastrukturni, posrednički sustav čija je temeljna zadaća omogućiti sigurno, pouzdano i efikasno upravljanje elektroničkim identitetima te njihovu jednostavnu uporabu za pristup mrežnim i mrežom dostupnim resursima. Srce koordinira radom sustava AAI@EduHr te upravlja razvojem i održavanjem zajedničkih, središnjih elemenata tog sustava. Naglasimo kako je AAI@EduHr jedna od prvih federacija elektroničkih identiteta u globalnoj akademskoj i obrazovnoj zajednici.
U proteklih se 15 godina AAI@EduHr afirmirala kao ključni sustav koji vlasnicima elektroničkih identiteta -znanstvenicima, nastavnicima, studentima i učenicima, omogućuje rad u virtualnom okruženju što se posebno važnim pokazalo i u uvjetima pandemije COVID-19.
Do kraja prošle godine u sustav je uključena 241 ustanova
Krajem 2020. godine u sustav AAI@EduHr uključena je 241 matična ustanova – davatelj elektroničkih identiteta te jedinstveni imenik svih škola u Republici Hrvatskoj s ukupno više od 920.000 elektroničkih identiteta koje su njihovi vlasnici mogli koristiti za pristup do više od 860 različitih usluga, priopćili su danas iz Srca.
Eelektronički identiteti iz sustava AAI@EduHr prihvaćeni su u sustavu e-Građani, a sustav AAI@EduHr povezan sa sustavima eduroam (globalna roaming usluga pristupa mreži) i eduGAIN (globalni sustav koji povezuje federacije elektroničkih identiteta). Tako je kroz eduGAIN korisnicima dodatno omogućen pristup do više od 4.100 usluga iz 70-ak federacija diljem svijeta.
– U izazovnoj 2020. godini sustav AAI@EduHr potvrdio se kao robustan i pouzdan posrednički sustav podržavši naglo i značajno povećanje korištenja. Tijekom 2020. godine segment sustava AAI@EduHr koji brine o prijavi za korištenje usluga putem weba zabilježio je više od 80.400.000 uspješnih prijava za rad što je rekordan godišnji promet i 2,2 puta veći broj obrađenih autentikacijskih zahtjeva nego u 2019. godini. Rekordan mjesečni promet zabilježen je u ožujku 2020. godine, kad je zabilježeno 11.214.236 uspješnih autentikacija od 517.453 jedinstvenih korisnika, naglašava Miroslav Milinović, pomoćnik ravnatelja Srca za informacijsku i posredničku infrastrukturu.
Uloga Srca
AAI@EduHr ustrojen je kao federacija sa središnjim sustavom prijave korisnika (eng. hub-and-spoke federation) čime su standardizirani i pojednostavljeni poslovi davatelja usluga i matičnih ustanova koje izdaju elektroničke identitete. To međutim, zahtjeva od Srca kao operatera središnjih servisa i koordinatora federacije, dodatnu brigu o pouzdanom radu i robusnosti sustava.
– Srce, u ulozi koordinatora sustava AAI@EduHr, nastoji različitim aktivnostima osigurati da informacije o ustroju, tehničkim, informacijskim i organizacijskim standardima, te o radu središnjih funkcija sustava budu široko dostupne kako predstavnicima matičnih ustanova i davatelja usluga tako i krajnjim korisnicima, ističe Mijo Đerek, predstojnik Sektora za posredničke sustave i podatkovne usluge.
Iz Srca navode i kako se, osim na tehnološkim rješenjima i standardima sustav AAI@EduHr temelji na međusobnom povjerenju svih uključenih subjekata. Kako bi to povjerenje očuvalo, Srce provodi redovite provjere usklađenosti (certificiranja) subjekata u sustavu (matičnih ustanova i davatelja usluga) s normama sustava koje uključuju tehnološka, informacijska i organizacijska pravila i preporuke.
U tehnološkom smislu sustav je usklađen sa svim važećim standardima i protokolima, a Srca su se pohvalili kako neprekidno rade na njegovom unapređenju. Tako je uz standardni način prijave (korisničkom oznakom i lozinkom) uvedena i mogućnost višestupanjske autentikacije koja omogućuje korištenje više različitih metoda autentikacije te time podiže razinu sigurnosti procesa autentikacije korisnika.
– Srce aktivno sudjeluje u međunarodnim projektima i radnim skupinama koje se bave problemima povezanim s posredničkim sustavima i sustavima autentikacije i autorizacije. Prepoznato je i prihvaćeno kao operator nacionalne autentikacijske i autorizacijske infrastrukture i pouzdan partner u izgradnji globalnih posredničkih (middleware) sustava, hvale se iz Srca na ovu veliku obljetnicu.
