D: Come faccio a sapere quale username comunicare al Sistema Informativo?

R: Per le sedi che hanno attivo un REALM kerberos bisogna prima ricevere un ticket kerberos per l'utente che sta effettuando la ricerca con il comando

kinit user_afs_che_esegue_ricerca@sede.infn.it 

utilizzando la password di AFS, poi eseguire un ldapsearch con il nome e il cognome

/usr/bin/ldapsearch -ZZZ -Q -h ds.infn.it -Y GSSAPI -b ou=People,dc=infn,dc=it 'cn=nome cognome' uid mail 

che ritorna username e email dell'utente.

Per le sedi che invece non hanno attivo kerberos bisogna eseguire questo comando

/usr/bin/ldapsearch  -x -W -Z -h ds.infn.it -D DN_personale -b ou=people,dc=infn,dc=it 'cn=nome cognome'  uid mail

Il comando per recuperare il proprio DN (Distinguish Name) è:

/usr/bin/ldapsearch  -x -Z -h ds.infn.it -b ou=people,dc=infn,dc=it  'mail=nome.cognome@sede.infn.it' dn

D: Gli ospiti che vengono inseriti attraverso "Gestione Ospiti INFN" all'indirizzo https://gosrv.lnf.infn.it:8443/GOWebApp/index_secure.html vengono inseriti automaticamente nell'LDAP di protoserve2?

R: No, bisogna provvedere anche alla registrazione dell'account in protoserv2

D: La mia sede (Sezione/Laboratorio/Gruppo Collegato) non ha ancora nessun server di INFN-AAI. Come fa un nuovo utente (Dipendente o Associato) ad accedere ai servizi del Portale INFN (http://www.infn.it/portale/)?

R: per accedere ai servizi del portale INFN è necessario che:

1. l'utente sia presente nell'anagrafica di GODiVA (nel caso di dipendenti ed associati questo avviene già adesso in modo automatico)
2. l'utente abbia un account locale
3. le informazioni relative all'account locale siano inserite nella protoAAI via protoserv2

Se al momento dell'inserimento in protoAAI esiste già l'anagrafica in GODiVA (le sincronie di dati anagrafici di Dipendenti alcune volte inseriscono un ritardo) viene generata anche una username nazionale e l'utente può impostare la nuova password usando il servizio web https://idp.infn.it/utils/changepw.php?l=it

Nelle poche sedi che hanno già una infrastruttura di Autenticazione locale basata su Kerberos5 non sarà necessario impostare la password nazionale in quanto l'utente potrà utilizzare le credenziali locali anche per l'accesso al Portale INFN.