Uživatelské účty CAAIS

Při zakládání nového uživatelského účtu v CAAIS se předvyplní uživatelské jméno ve tvaru jmeno_prijmeni, popřípadě doplněné ještě prefixem subjektu a číselným suffixem, aby bylo globálně unikátní. Výchozí hodnotu uživatelského jména lze upravit dle zvyklostí úřadu nebo přání uživatele, jen musí být globálně unikátní – nesmí být zabrané jiným uživatelem. V průběhu 2026H2 připravujeme funkcionalitu změny uživatelského jména u již existujícího účtu.

Pokud AIS potřebuje persistentní identitu uživatele, nesmí k tomuto používat uživatelské jméno (username), nýbrž pseudonym (OIDC sub, SAML PersonIdentifier) ve formátu UUID, u něhož CAAIS zaručuje jeho trvalost a neměnnost.

V průběhu 2026H2 chystáme funkcionalitu získání AIFO přihlašovaného uživatele pomocí služeb ISZR E175 – isrtUlozMapaAifo a E176 – iszrPodejMapaAifo.

Vztah k uživatelským účtům v JIP/KAAS

Neexistuje žádný apriorní vztah mezi uživatelským jménem v JIP/KAAS a uživatelským jménem CAAIS. Je pouhá koincidence (byť častá), přísluší-li stejné uživatelské jméno v JIP/KAAS a v CAAIS i stejnému reálnému uživateli.

Pokud AIS obsahuje data vázaná k identitě uživatele, je možné zvolit jednu ze dvou strategií dle povahy dat:

Pro trvale vázaná data je výhodné identity sloučit, což obnáší úpravu AIS. Uživatel se do AIS (poprvé) přihlásí pomocí CAAIS a systém ho vyzve, aby se přihlásil ještě jednou pomocí JIP/KAAS. Po současném úspěšném přihlášení v obou autentizačních systémech se obě uživatelovy identity na straně AIS trvale sloučí a uživatel bude mít přístup ke stejným datům, ať se přihlašuje prostřednictvím JIP/KAAS nebo CAAIS.

Pro přechodně vázaná data (například v rámci workflow) lze ponechat identity oddělené. Rozpracovaná workflow uživatel dokončí pod svou identitou v JIP/KAAS, nová workflow začíná pod svou identitou v CAAIS. Přechodné období tak jest lze řešit metodickým opatřením bez nutnosti upravovat AIS.

Identity v auditních záznamech

Vede-li si AIS audit o činnosti přihlášeného uživatele, postačuje, pokud eviduje, prostřednictvím kterého autentizačního systému a pod jakou identitou se uživatel přihlásil. Pro tento účel není nutné identity mezi JIP/KAAS a CAAIS vázat.