Tecnologia

En data 1 de febrer demano a l'Elena Nicolas accés a BADUS i també informació sobre els col·lectius nous que estan creant per a gestionar accessos a algunes aplicacions de la UAB, per si ens poguessin ser útils de cara a l'anàlisi del col·lectiu ESFERA.

Per part meva he fet aquestes accions:

31.01.2022

Reunió amb l'Anna Florensa i el Javier Planella per posar en conjunt tots els elements que juguen en aquesta autenticació: navegadors, adreces IP, editors, aplicacions i autenticació. Apareix un nou element: el Lean Library, una extensió del navegador que ha d'avisar als usuaris que la revista a la que es vol accedir està contractada per la UAB, i que redirigeix al sistema d'autenticació (SSO) de la UAB.

Amb això especulem que potser l'actor qui podria fer l'autenticació no seria l'ARE sinó el SSO.

31.01.2022

Consulta al Sergio Morales per saber si el SSO pot autenticar automàticament com a un usuari concret si es ve des d'una adreça IP específica. El Sergio va molt enfeinat, i quedem que (a) ens passa l'adreça de la documentació i (b) ell s'ho mirarà quan pugui

03.02.2022

Llegint-me la documentació, em sembla entendre que el nostre pla sí que és factible:
https://apereo.github.io/cas/6.4.x/authentication/Remote-Address-Authentication.html#remote-address-authentication

04.02.2002

El Sergio Morales d'aquesta documentació no en treu la mateixa conclusió, perquè considera que el SSO l'únic que fa és l'autenticació. A mi això no em sembla contradictori, però a hores d'ara no hi hem pogut aprofundir.

Pendent

Aquesta setmana el Javier Planella i jo ens mirarem els paràmetres de l'ARE a veure quin joc poden donar.

Con AutologinIP en config.txt es posible identificar ordenadores para iniciar sesion automaticamente en Ezproxy
Acepta un solo parámetro que es una dirección IP o un rango de direcciones IP.
La URL de are aparece en el navegador

He realizado varias pruebas y funciona bien en el Campus.

Hem confirmat el que diu el Javier: es pot posar un autologin per adreça IP, i els logs permeten identificar l'adreça IP i què han consultat. Podeu veure que el segon camp, en comptes del NIU de l'usuari, hi apareix 'auto', i després l'identifiació de sessió:

158.109.165.90 auto r4ky73pDYgyMddM Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0 https://media.nature.com:443/original/magazine-assets/d41586-021-03606-z/d41586-021-03606-z.pdf [09/Feb/2022:10:56:51 +0100] 200
158.109.165.90 auto r4ky73pDYgyMddM Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0 https://media.nature.com:443/favicon.ico [09/Feb/2022:10:56:51 +0100] 200
158.109.165.90 auto r4ky73pDYgyMddM Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0 https://www.nature.com:443/static/fonts/HardingText-Regular-Web.woff2 [09/Feb/2022:10:56:54 +0100] 200
158.109.165.90 auto r4ky73pDYgyMddM Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0 https://www.nature.com:443/static/images/favicons/nature/apple-touch-icon.png [09/Feb/2022:10:56:54 +0100] 200

Per tant, es poden fer estadístiques per biblioteca (= adreça IP) i adreça (recurs) destí.

La conclusió provisional, per tant, seria no instal·lar l'extensió Lean Library per als PCs de consulta per als walk-in users, i se n'encarregui el EZproxy. Comptant també que aquests PCs tampoc no tenen vpn i per tant l'adreça IP sempre és la mateixa, i en aquest cas començant per 158.109.

Dels temes descrits a la descripció de la tasca, hem avançat en les següents qüestions:

• IP per a walk-in users. Quins llocs n'han de tenir i quines IP's són?
  He demanat a la Maribel que tramiti una IP fixa per a cadascuna de les biblioteques.

• Analitzar si és possible una connexió automàtica a l'ARE amb algun usuari que estigui al config.
  Sí, és possible establir un autologin a l'ARE des d'una IP concreta.

• Hem d'accedir a BADUS i analitzar-ho amb dades reals. Parlar amb l'Elena Nicolás perquè ella coneix bé com estan configurats els serveis i els usuaris.
  L'Elena Nicolàs ens va enviar dades actualitzades del col·lectiu ESFERA_UAB i vam desactivar l'accés a Biblioteca Digital per a tots aquells usuaris que formen part d'empreses.
  Estem pendents de l'aprovació per part de Recerca del Reglament de Biblioteca Digital que ens permetrà revisar més a fons el col·lectiu ESFERA_UAB

• A finals de març, Recerca va enviar una comunicació als centres de recerca informant-los que durant el segon trimestre de l'any es farà un canvi en l'accés a la Biblioteca Digital i es requerirà autenticació personal. I que s'està treballant en el Reglament de la Biblioteca Digital, que establirà el sistema per obtenir accés quan els usuaris no tenen relació contractual amb la UAB.

Calendari de tot el procés perquè Recerca ho aprovi (7 de febrer)
Que recerca enviï un correu a tots els centres afectats, avisant que estem fent revisió.

Javier, et passo l'accés a l'excel de control on tenim anotades les adreces per als walk in users:
https://uab-my.sharepoint.com/:x:/g/personal/1106639_uab_cat/EW-vVvANYTFPjBIphwwMDlwB7ozNXKDZkGw27F0DIcCrPQ?e=e2ggse

añadidas IP autologin para Walk in users

El dia 7 de juny canviem la configuració del col·lectiu ESFERA_UAB:

- A partir d'aquell dia entren a BADUS sense tenir la Bca. Digital activada.
- Es desactiva la Bca. Digital a tots aquells membres del col·lectiu ESFERA_UAB que no formen part de cap altre col·lectiu i no han de tenir accés.