LPS:IdM/Katedry a pracoviště

Založení nového pracoviště

Podle úrovně pracoviště:

• fakulta: #Založení nové fakulty
• katedra: #Založení nové katedry
• jemnější dělení: jen číselník (kontrola + update) a skupiny v grouperu

Založení nové katedry

1. v databázi INIS je číselník pracovišť (legislativa/vnitřní normy rektorem, "číselník"):
   • ověřit, že OK
   • ověřit výpis pracovišť v INISu
2. poslat -> hostmaster@service.zcu.cz
   • "nový MX záznam KAT.zcu.cz"
   • "alias autoconfig.KAT na axor" -> hostmaster@service.zcu.cz
   • "nový TXT záznam KAT.zcu.cz pro emaily"
3. "nová poštovní doména KAT.zcu.cz" -> email-req@service.zcu.cz
4. přidat číslo pracoviště a název do IdM:
   • přidat záznam do tabulky idm_pracoviste
   • přegenerovat potenciálně postižené uživatele bulk updatem v IdM, příklad získání seznamu pro KSR:
     SELECT DISTINCT cro_id FROM idm_pozice WHERE stredisko LIKE '323%';
5. zkouknout http://pracoviste.zcu.cz (od 2011-10-02 se to generuje přímo z databáze)
6. přidat do skupin:
   • ověření, že je katedra v pohledu idm_skupiny
   • pustit trychtýř grouperu - aby natekly nové skupiny
   • založení skupiny na AFS (orion:...)
   • přidání do grouperu na aeneas:
     • výsledná skupina v "out:" nebo "out:aut:" (obsahuje skupinu cro:KAT, případně i dohodáře)
     • popisek skupiny
   • přidání gidu, nalezení a přidání gidu (podle možnosti někde okolo 600-900, od pak 1000 bývaly gidy kont):
     • (nutné pro tisky, AFS; nebylo nutno mít u všech skupin ale už dáváme všem skupinám)
     • ldapsearch -x -H ldap://ldap.zcu.cz -b ou=rfc2307,o=zcu,c=cz objectClass=posixGroup gidNumber | grep ^gidNumber | sort -k2 -n
     • zadat do grouper aplikace (grouper3.zcu.cz), zcu_group, Edit Attributes/gid)
7. přidělit telefonní rozsah (telefonisti nebo dané pracoviště z fakultího rozsahu?) a založit v ts.zcu.cz (fronta sis)
8. přidat do SafeQ (fronta tiskarny), už ho tam možná budou mít, Olda na to má hlídací štěkající skript
9. nové IdM: pomocí skriptu ./group-department.py

Založení nové fakulty

• organizační schéma ZČU: http://www.olp.rek.zcu.cz/schema_zcu.pdf
• zaregistrovat isatap.DOM.zcu.cz (jak je v RT# 78215), půjdou-li pod pracoviště nějaké počítače
• dále postup jako #Založení nové katedry, u fakult navíc skupina dFAK
• poznámka k děkanátům: pošta fakultní (DAV má @fav.zcu.cz, DFF má @ff.zcu.cz, ...).
• nové IdM: LPS:IdM/midPoint#Založení skupiny fakulty

Změna pracoviště

Zkratka

Krom změny zkratky se mění také název skupin (případně emailové domény, ...).

Postup:

1. kontrola, kde se používají skupiny: např.:
   • webauth viz LPS:Konta#WebAuth
   • AFS acl
2. úprava v číselníku IdM:
   • kontrola v legislativě
   • úprava sun_idm.idm_pracoviste
3. pustit trychtýř: aeneas# /opt/feeder/unleash.sh
4. úprava v grouperu:
   • přejmenování hlavní skupiny (v 'out:' nebo 'out:aut:')
   • úpravy membershipů (nahradit staré skupiny nově vzniklými)
   • pokud se jedná o fakultu, dát vědět Pepovi (úprava toaleťáku), někde je napevno seznam fakult

Popis

• úprava v grouperu na hlavní skupině (v "out:" nebo "out:aut:")