Pro zajištění tajného hlasování v průběhu online či hybridních zasedání má VŠCHT k dispozici vlastní webovou aplikaci, hlasovani.vscht.cz. Přihlašování do aplikace probíhá přes prostředí federace identit eduID.cz. Zaměstnanci a studenti VŠCHT k přihlášení použijí standardní postup, tj. nalezení instituce VŠCHT a vyplnění vlastních přihlašovacích údajů. Přístup mimo VŠCHT (externisté) však je potřeba nejprve zajistit.
Pro jednoznačnou identifikaci a autentizaci osob používá eduID tzv. eduPersonPrincipalName. Jde o obdobu uživatelského jména, které strukturou připomíná email; zdaleka však neplatí, že email je totožný s eduPersonPrinciplalName - může, nemusí. Zároveň nemusí jít ani o Vaše uživatelské jméno používané při přihlašování, záměrně proto v textu používáme technický název parametru.
V první řadě, pokud už jste někdy naši hlasovací aplikaci použili, pravděpodobně přístup stále funguje. Stejně tak pokud máte funkční VŠCHT přihlašovací údaje (řada akademiků např. působí zároveň na VŠCHT a ústavech AV), lze použít tyto.
Pokud přístup do systému nemáte, je třeba dodat Vaší kontaktní osobě, případně v kopii administrátorovi systému (mrazikl@vscht.cz), zjištěné eduPersonPrincipalName dle některého z následujících scénářů.
Externista s institucí
Máte-li funkční přihlašovací údaje do kterékoliv z institucí federace (vysoké školy, nemocnice, ústavy Akademie věd, ale i knihovny), je možné je použít. Pro získání eduPersonPrincipalName je třeba se skrze instituci přihlásit do hlasovani.vscht.cz. Na příkladu Masarykovy univerzity:
- Vyberu instituci (viz fulltextové vyhledávání vpravo nahoře)
- Přihlásím se svými uživatelskými údaji v (mně známém) prostředí
- Potvrdím předání vybraných údajů třetí straně
- Systém vrátí chybovou hlášku
Chybová hláška našeho systému obsahuje hledané eduPersonPrincipalName. Je zároveň jednou z položek, s jejímž předáváním dáváte v předchozím kroku Vaší instituci souhlas.
Externista bez instituce
Pokud nemáte aktivní přihlašovací údaje do žádné z institucí (typicky průmysloví partneři a externisté ze zahraniční), řešíme registrací do služby MojeID. Původním posláním služby je zaštítění jednotné online identity při přihlašování k různým portálům státní správy (vedle např. bankovní identity). Pro účely hlasování postačí nejnižší úroveň autentizace, která vyžaduje pouze dvojí ověření (email + SMS); nijak však nekontroluje správnost, resp. pravost údajů.
Pokud již MojeID používáte, nedoporučujeme se registrovat znovu - přihlášení do služby má v prohlížeči dlouhou životnost, mohli byste se tedy nevědomky odhlásit z nějakých služeb, které jinak běžně používáte. Pokud naopak s MojeID nechcete mít nic společného, existující účet lze po odhlasování deaktivovat.
- Vyplním (klidně i vymyšlené) údaje na MojeID.cz
- Ověřím email
- Ověřím telefonní číslo
Ověřovací SMS:
- Nastavím heslo
Registrační formulář pak dále pokračuje nabídkou dvoufaktorového ověření, to už ale pro účely našeho hlasování není potřeba. Účet již existuje, hledáme nyní uživatelské jméno pod záložkou s osobními údaji.
Hledané eduPersonPrincipalName pak je: "uzivatelskejmeno@mojeid.cz".
Alternativně, pokud už máte účet na MojeID vytvořený, můžete jej použít pro přihlášení do našeho systému (MojeID je jedna z institucí):
Je dokonce možné, že se nebudete muset do MojeID znovu přihlašovat - Vaše přihlášení po registraci může být stále platné.
Možné komplikace
Podstatou federace identit je, abyste se přihlašovali konzistentně jedněmi přihlašovacími údaji (včetně požadavků na periodickou změnu hesla) ve stále stejném prostředí, které vizuálně dobře znáte. Nejčastější chybou při přístupu do systému je, že externista během přihlašování vybere instituci VŠCHT (vždyť se přihlašuji do systému VŠCHT, že?) a vyplňuje své přihlašovací údaje z mateřské instituce. Ano, přihlašujete se do systému VŠCHT, ale autentizaci zprostředkovává Vaše instituce (případně MojeID). Pokud tedy vyplňujete přihlašovací údaje do následujícího formuláře, je třeba se vrátit zpět a změnit instituci.
Historicky jsme už také narazili na nekompatibilní technickou interpretaci GDPR; pokud systém vrací jinou než výše vyobrazenou chybu, prosíme, kontaktuje administrátora systému.