VUT Brno
Jednotnáautentizační
infrastrukturaVUT
Jednotná autentizační infrastruktura VUT je soubor technických prostředků a procesních postupů umožňující jednotné a bezpečné přihlášení (Single Sign-On) do všech systémů a aplikací VUT provozovaných jak přímo na půdě VUT, tak i do externích systémů. To znamená, že uživatelé nemusí opakovaně zadávat přihlašovací údaje (VUT login a heslo) do těchto systémů.
Součástí autentizační infrastruktury VUT je podpora multifaktorového a moderního bezheslového (Passwordless) přihlašování s využitím biometrických údajů a autentizačních klíčů.
Nastavte si multifaktorové ověření
Zabezpečte si svůj účet nastavením multifaktorovým ověření (MFA) a chraňte svůj účet před zneužitím. Využijte více metod ověření - biometrii, HW klíč, TOTP kód v aplikaci. Nastavení zabere jen několik minut a chrání nejen váš účet, ale i univerzitní systémy a data.
Další informace získáte v sekci Multifaktorové přihlášení.
-
Zapomněl jsem heslo nebo ztratil přihlašovací klíč. Jak mám postupovat?
Postupujte dle návodu na adrese https://www.vut.cz/cis/navody/vut-login.
-
Co změna přihlašovacího dialogu pro mě znamená?
Se změnou přihlašovacího dialogu do Apolla se nepojí žádná omezení. Naopak, díky této změně získáte lepší propojení Apolla s webovými aplikacemi VUT a nebudete se muset do každé části VUTIS přihlašovat zvlášť.
-
Proč je nadále zachována možnost přihlášení do Apolla původním dialogem?
Napojení Apolla na systém jednotného přihlášení je technologicky poměrně komplikovaná záležitost, která i přes rozsáhlé testování a dlouhý zkušební provoz může ve specifických a výjimečných případech vyžadovat původní metodu přihlášení. Pro tyto mimořádné situace je k dispozici nadále původní způsob přihlášení.
-
Na jakých technologiích je postavena autentizační infrastruktura?
Autentizační infrastruktura je vyvíjena interně s důrazem na využití ověřených Open Source komponent. Celý systém běží na PHP a Nette Frameworku, přičemž pro správu závislostí využíváme Composer. Mezi klíčové knihovny zajišťující přihlašování patří SimpleSAMLphp a thephpleague/oauth2-server.
Data jsou ukládána v systému Oracle (stejně jako v celém VUTIS), zatímco vysokou dostupnost a robustnost zajišťuje in-memory databáze Redis. Jádro systému je uvolněno pod licencí GPL a je veřejně dostupné na GitHubu.