Organizace

• e-INFRA profil
  • e-INFRA účet (volitelný)
    • Reset/Změna hesla
    • Kerberos

e-INFRA profil

Pomocí e-INFRA profilu můžete měnit nastavení a to preferovaný e-mailový kontakt nebo zavedení jiné identity, například e-INFRA účtu, viz níže.

• e-INFRA profil (plná verze)

Před přístupem k profilu bude Vaše identita ověřena pomocí federace identit. Dostupné jsou následující možnosti:

• eduID.cz a poskytovatele identit MU, pokud jste studentem a zaměstnancem Masarykovy univerzity. Poskytovatel identit MU se dotazuje na vaše UČO a primární heslo do IS MU.
• eduID.cz a poskytovatele identit dle vaší instituce, pokud nejste členem Masarykovy univerzity
• eduGAIN, pokud pocházíte ze zahraniční akademické instituce
• Google nebo Facebook, pokud jste studentem středoškolské odborné činnosti

e-INFRA účet

e-INFRA účet je dvojice přihlašovacího jména a hesla, pomocí které je ověřována vaše identita. Jedná se o volitelný účet, který je využíván ve službách e-Infrastruktury organizace CESNET, jako jsou výpočetní zdroje (MetaCentrum) či datové úložiště. Tento účet je dále využíván službami ve virtuálních organizaci NCBR@MUNI (např. klastry WOLF, SOKAR, a další).

Reset/Změna hesla

Vaše heslo můžete zresetovat/změnit. Používejte silné heslo, protože e-Infra účet je podobny jako "Jeden prsten vládne všem, ...". V případě podezření na zcizení účtu ihned kontaktujte uživatelskou podporu systému Perun.

Kerberos

Některé služby mohou využívat k ověření vaší identity protokol Keberos. Při prvním příhlášení pomocí e-INFRA účtu získáte TGT lístek z realmu META, který systém bude dále využívat pro ověření vaší identity bez nutnosti znovu zadávat přihlašovací jméno a heslo po dobu platnosti lístku (typicky 10 hodin od vystavení). Základními příkazy pro správu jsou: kinit (obnova lístků), klist (přehled lístků) a kdestroy (odstranění lístků).

Pozor: V případě, že systém nevykonává požadované operace, tak si nejdříve ověřte, že máte platné kerberovské lístky (klist) a případně je znovu vytvořte (kinit).

Bezpečnostní upozornění

Federace identit, která je používáná pro podávání příhlášek a přístupu k e-INFRA profilu, používá jednotné přihlášení (Single Sign-On) realizované pomocí protokolu Shibboleth. Shibboleth v současné době nenabízí možnost odhlášení a proto je nutné věnovat značnou pozornost tomu, ze kterých počítačů tuto službu využíváte.

Základním doporučením je používat pouze počítače, na kterých nesdíli jeden profil/účet více uživatelů. V případě, že již takový poučítač musíte použít, tak alespoň použijte anonymní režim prohlížeče nebo na konci manuálně zavřete všechny záložky a pak vlastní okno prohlížeče.