Centrum Informatyczne UAM
ul. Umultowska 89A, 61-614 Poznań NIP 777 00 06 350, REGON 000001293 tel. +48 61 829 2662, fax. +48 61 829 2669
Regulamin korzystania z usług sieciowych objętych regulaminem Federacji PIONIER.ld dostępnych poprzez
Punkt Pojedynczego Logowania UAM
§1
1. Uniwersytet im. Adama Mickiewicza w Poznaniu (UAM), we współpracy z Polską Federacją Zarządzania Tożsamością PIONIER. Id, umożliwia dostęp do usług sieciowych udostępnianych przez Dostawców Usług będących Członkami albo Partnerami Federacji PIONIER.ld.
2. Logowanie do usług sieciowych udostępnianych przez Dostawców Usług będących Członkami albo Partnerami Federacji PIONIER.ld następuje za pośrednictwem Punktu Pojedynczego Logowania UAM (PPL UAM), przy pomocy konta pracowniczego AMU- NET.
§2
Użytkownik jest zobowiązany do zachowania bezpieczeństwa logowania postępując zgodnie z zaleceniami opisanymi w Załączniku do niniejszego Regulaminu.
§3
1. W trakcie logowania do usługi konieczne jest przekazanie danych dotyczących konta Użytkownika.
2. Przed przekazaniem danych do usługi Użytkownik jest pytany o zgodę na przekazanie danych. Użytkownik może wyrazić taką zgodę jednorazowo albo na stałe.
3. Przed zalogowaniem do usługi Użytkownik powinien sprawdzić Politykę Prywatności dotyczącą danej usługi.
§4
1. O ile regulamin danej usługi nie stanowi inaczej, Użytkownik może korzystać z usługi wyłącznie na swoje potrzeby związane z wykonywaniem obowiązków z tytułu zatrudnienia w UAM.
2. Użytkownik musi przestrzegać ewentualnych dodatkowych ograniczeń opisanych na stronach usług, np. zakazu masowego pobierania danych, ich nieautoryzowanej publikacji itp.
Regulamin korzystania z usług sieciowych objętych regulaminem Federacji PIONIER.ld dostępnych poprzez Punkt Pojedynczego Logowania UAM
3. Użytkownikowi nie wolno udostępniać innym osobom danych umożliwiających korzystanie z jego konta.
4. Użytkownikowi nie wolno uruchamiać narzędzi pozwalających na korzystanie z usługi bez fizycznej aktywności Użytkownika (symulujących aktywność Użytkownika).
§5
UAM ani inni dostawcy usług nie ponoszą odpowiedzialności za działania/zaniechania Użytkownika związane z korzystaniem z usług z użyciem jego konta, chyba że zostanie wykazane, że nieuprawnione użycie konta Użytkownika nastąpiło z winy UAM, ciężar wykazania tej okoliczności spoczywa na Użytkowniku.
Załącznik - Zalecenia dotyczące bezpieczeństwa logowania
Załącznik - Zalecenia dotyczące bezpieczeństwa logowania
1. Logowanie do usługi korzystającej z uwierzytelniania federacyjnego zazwyczaj przebiega według następującego scenariusza :
1) Użytkownik wybiera z listy swoją instytucję macierzystą (UAM),
2) strona Usługi dokonuje przekierowania na stronę Punktu Pojedynczego Logowania UAM (PPL UAM),
3) Użytkownik loguje się w Punkcie Pojedynczego Logowania UAM (PPL UAM),
4) Punkt Pojedynczego Logowania UAM wyświetla pytanie, czy Użytkownik wyraża zgodę na przekazanie do Usługi wymaganych przez nią danych konta Użytkownika.
5) jeżeli Użytkownik wyrazi zgodę, to jest przekierowywany na stronę Usługi i jest zalogowany, jeżeli zgody nie wyrazi, to zalogowanie nie dochodzi do skutku.
2. Jeżeli Użytkownik był już wcześniej zalogowany w Punkcie Pojedynczego Logowania UAM (PPL UAM), to punkty 2) i 3) wykonają się automatycznie.
3. Użytkownik powinien zawsze potwierdzać autentyczność strony Punktu Pojedynczego Logowania UAM (PPL UAM) poprzez sprawdzenie, czy adres pokazany w przeglądarce zaczyna się od https://sso.amu.edu.pl/, a przeglądarka pokazuje symbol bezpiecznego połączenia. Gdyby adres strony był inny, oznacza to próbę fałszerstwa i logowanie jest wówczas zakazane, a zdarzenie należy zgłosić administratorom UAM pod adresem helpdesk@amu.edu.pl.
4. Korzystanie z usług, które wywołują stronę logowania UAM jest obarczone potencjalnym zagrożeniem. Fałszywa usługa może przekierować Użytkownika na podrobioną stronę logowania i w ten sposób wyłudzić jego identyfikator i hasło.
5. Sposobem gwarantującym wysokie bezpieczeństwo jest wstępne zalogowanie na stronie Punktu Pojedynczego Logowania UAM (PPL UAM). Do czasu wylogowania lub zamknięcia przeglądarki Użytkownik powinien być automatycznie dopuszczany do wszystkich dostępnych dla niego usług. W takiej sytuacji ponowne pojawienie się strony logowania powinno być potraktowane jako sygnał alarmowy. W niektórych przypadkach usługa może zażądać ponownego zalogowania, ale sytuację taką należy potraktować jako nietypową - wymagającą sprawdzenia autentyczności strony logowania.
Polityka prywatności usługi Pojedynczy Punkt Logowania UAM – sso.amu.edu.pl
Polityka prywatności usługi Pojedynczy Punkt Logowania UAM – sso.amu.edu.pl
Informacje ogólne
1. Operatorem Serwisu sso.amu.edu.pl jest Uniwersytet im. Adama Mickiewicza w Poznaniu, z siedzibą przy ul. H. Wieniawskiego 1, 61-712 Poznań.
2. Serwis realizuje funkcje pozyskiwania informacji o Użytkownikach i ich zachowaniu w następujący sposób:
a. poprzez dobrowolnie wprowadzone w formularzach informacje,
b. poprzez gromadzenie logów serwera www, będącego w posiadaniu Operatora Serwisu.
Informacje w formularzach
1. Serwis zbiera informacje podane dobrowolnie przez Użytkownika.
2. Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Dane w formularzu nie są udostępniane podmiotom trzecim inaczej niż za zgodą Użytkownika.
4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania logowania w Pojedynczym Punkcie Logowania UAM.
Logi serwera
1. Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem, w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług realizowanych przez Pojedynczy Punkt Logowania UAM.
2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
a. czas nadejścia zapytania, b. czas wysłania odpowiedzi,
c. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP, d. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
e. adres URL strony poprzednio odwiedzanej przez Użytkownika (referer link) – w
Polityka prywatności usługi Pojedynczy Punkt Logowania UAM – sso.amu.edu.pl
1. Dane podlegają udostępnieniu podmiotom zewnętrznym wyłącznie w granicach prawnie dozwolonych.
2. Dane umożliwiające identyfikację osoby fizycznej są udostępniane wyłączenie za zgodą tej osoby.
3. Operator może mieć obowiązek udzielania informacji zebranych przez Serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.
