LDAP2015 käyttäjäattribuutit

Last modified by Jukka Karvonen on 2024/10/01 09:00

Kategoria	Attribuutti	Selite
Perustiedot / nimitiedot
	uid	Käyttäjätunnus
	givenName	Etunimi
	sn	Sukunimi
	cn	Etunimi Sukunimi
	displayName	Etunimi Sukunimi
	mail	Sähköpostiosoite
Sensistiiviset tiedot / avaintiedot
	funetEduPersonLearnerId	Opetushallituksen myöntämä oppijanumero
	employeeNumber	SAP-HR:n henkilökuntanumero
	hy247EmployeeNumber	HY 247:n työntekijöiden henkilökuntanumero HY 247:n HR-järjestelmässä
	~~hyPersonOodiSurrogateNumber~~	~~Oodin surrogaattiavain. Poistuu 2021.~~
	hyPersonSisuId	Opiskelijarekisteri Sisun id numero
	schacPersonalUniqueID *	Henkilötunnus *, HAKA-muoto
	schacPersonalUniqueCode	Opiskelijanumero, HAKA-muoto
	schacDateOfBirth	Syntymäaika
HAKA-attribuutteja
	eduPersonAffiliation	HAKA: henkilön rooli yliopistolla, vaihtoehdot ovat: student = läsnäolevat opiskelijat tutkinto-opiskelijat faculty = opetus- ja tutkimushenkilökunta staff = muu henkilökunta employee = kaikki yliopiston työsuhteiset työntekijät member = student + employee + avoimen opiskelijat + mahdollisesti joitakin erillisiä opintoja suorittavat opiskelijat affiliate = kaikki loput käyttäjät eli ne joilla ei ole member-roolia. Sisältää mm. vierailijat ja ei-läsnäolevat opiskelijat. HUOM: sisältää myös Sisussa valittu-tilassa olevat opiskelijat, kunnes heidän läsnäolonsa alkaa lukukauden vaihtuessa.
	eduPersonPrimaryAffiliation	HAKA: ensisijainen rooli
	eduPersonPrimaryOrgUnitDN **	HAKA: ensisijainen yksikkötieto **
	~~funetEduPersonProgram~~	~~HAKA: Tutkinto-ohjelma. Poistuu 2021.~~
	~~funetEdupersonTargetDegree~~	~~HAKA: Tavoitetutkinto. Poistuu 2021.~~
	funetEduPersonStudentCategory	HAKA: opiskelijan kategoria, johon läsnäoloilmoittautuminen ei vaikuta. Vaihtoehdot ovat: bachelor: bachelor's students in universities (yliopistojen alempi korkeakoulututkinto), degree students in polytechnics (ammattikorkeakoulujen ammattikorkeakoulututkinto) master: master's students in universities (yliopistojen ylempi korkeakoulututkinto), postgraduate students in polytechnics (ammattikorkeakoulujen ylempi ammattikorkeakoulututkinto) licentiate: licentiate students in universities (yliopistojen tieteelliset jatkotutkinnot: lisensisaatti) doctor: doctoral students in universities (yliopistojen tieteelliset jatkotutkinnot: tohtori) other-degree: other students that aim at a degree as laid down by a decree (muut opiskelijat, jotka tähtäävät asetuksella annettuun tutkintoon) visiting-student: students taking courses in the institution in order to have them included in a degree in another Finnish institution (opiskelija suorittaa korkeakoulussa kursseja sisällyttääkseen ne tutkintoonsa toisessa suomalaisessa korkeakoulussa, mm. JOO) exchange-student: students taking courses in the institution in order to have them included in a degree in an institution abroad (opiskelija suorittaa korkeakoulussa kursseja sisällyttääkseen ne tutkintoonsa ulkomaisessa yliopistossa) qualifying-studies: the student has a degree and is taking courses in order to acquire further qualifications (pätevöityminen: opiskelija täydentää tässä tai jossain muussa korkeakoulussa suorittamaansa tutkintoa) further-education: the student has a degree and is taking further education courses without aiming at acquiring further qualifications (opiskelija täydentää tässä tai jossain muussa korkeakoulussa suorittamaansa tutkintoa) open-university: students in open university (avoin yliopisto), open polytechnic (avoin amk), further education center (täydennyskoulutuskeskus) other: the person is a student in the institution in some other sense.
Järjestelmäkohtainen erikoisattribuutti
	preferredLanguage	Kielivalinta, vaihtoehdot: fi, en, sv
	gecos	UNIX: nimi
	loginShell	UNIX: komentotulkki
	gidNumber	UNIX: ryhmä (primääry)
	uidNumber	UNIX: käyttäjän ID
	homeDirectory	UNIX: kotihakemisto
	hyPersonADExpiryDate	AD-käyttäjätunnuksen vanheneminen
	hyPersonUnixExpirydate	UNIX-käyttäjätunnuksen vanheneminen
	funetEduPersonEPPNTimeStamp	HAKA: tunnuksen syntyhetki
	schacExpiryDate	HAKA-oikeuden vanheneminen
Yksikkötiedot
	hyAccountingCode ****	Käyttäjätunnuksen laskutustunnus ****
	hyDepartmentCode **	Käyttäjätunnuksen yksikkötieto (laskutustunnus) **
	hyDivisionCode **	Käyttäjätunnuksen yksikkötieto (laskutustunnus) **
	hyFacultyCode **	Käyttäjätunnuksen yksikkötieto (laskutustunnus) **
	hyUnitCode **	Käyttäjätunnuksen yksikkötieto (laskutustunnus) **
	hyProfitUnit	Henkilön talouskoodi (tulosyksikkö)
	hyPersonEmployerCode **	Työsuhteen mukainen laskutustunnus ja tulosyksikkö**
	hyPersonSchoolCode **	Opiskelijan pääaineen mukainen laskutustunnus **
	hyPersonFacultyCode	Opiskelijan kaikkien opinto-oikeuksien organisaatiokoodit Sisusta. Koodistona on opetuksen organisaatiokoodisto (katso koodisto Organisaatiorekisteristä https://organisation.it.helsinki.fi).
Ryhmäjäsenyydet
	memberOf ***	Ryhmät, joissa käyttäjätunnus on jäsenenä

HUOMAUTUKSET

* Kenttä sisältää vain oikean Digi- ja väestötietoviraston antaman henkilötunnuksen. Aiemmin kentässä on voinut olla myös ns. 900-sarjan henkilötunnuksia, jotka oli tarkoitettu vain HY:n sisäiseen käyttöön (esim. SAP HR:ssä annettun feikkihenkilötunnus, jota siis käyttäjä itse ei edes välttämättä tiedä ja joka ei aidosti identifioi käyttäjää)

** Näiden attribuuttien käytöstä luovutaan jossain vaiheessa.

*** Kenttää ei tarvitse ylläpitää käsin erikseen. Aina, kun ryhmiä muokataan, järjestelmä huolehtii automaattisesti siitä, että sen jäsenten (uusien jäsenten / poistuneiden jäsenten) memberOf-attribuuttia pidetään ajan tasalla. Huom! memberOf on LDAP-toteutuksessa ns. järjestelmäattribuutti, mikä tarkoittaa sitä, että jos hakee käyttäjästä tiedot erikseen määrittelemättä haluavansa nähdä juuri memberOf-attribuutin, järjestelmä ei näytä sitä. Tämä lienee olennaista lähinnä testatessa hakujen toimintaa käsin ldapsearchilla.

**** hyAccountingCode säilyy toistaiseksi, mutta laskutustunnuksista pyritään kokonaan eroon 2024-2025 aikana, kunhan korvaava organisaatiorekisterin koodiston mukainen attribuutti on ensin saatu käyttöön.

LDAP2015 käyttäjäattribuutit

Navigation