SensusAccess: autenticazione utenti

Il webform di SensusAccess (maschera di accesso) non richiede l'autenticazione dell'utente.

Esistono due modi per limitare l'accesso al webform di SensusAccess:

1. in base al dominio di posta elettronica;
2. inserendo il webform in una pagina che richiede il login, ad esempio utilizzando Shibboleth o un'altra soluzione di SSO/Autenticazione.

SensusAccess non è direttamente integrabile con i sistemi di autenticazione (Shibboleth, SAML...).

Il suggerimento è sempre quello di cercare di limitare al massimo le barriere che gli utenti con difficoltà di lettura, con DSA e altre disabilità, che sono il target di questo servizio, troveranno lungo il percorso, prima di poter usufruire dello strumento di conversione dei documenti in formato accessibile.

Quindi di limitare al massimo eventuali pagine web intermedie, da dover leggere ed accettare prima di procedere etc...

Ma se l'Università ha la necessità di controllare gli utenti autorizzati e limitare l'utilizzo al servizio, una opzione è quella di creare una whitelist, ovvero un elenco di utenti autorizzati ad utilizzare SensusAccess. La whitelist viene gestita dalle Università tramite il Dashboard (modulo amministrativo) e permette agli amministratori del sistema di controllare quali indirizzi email autorizzare, con la possibilità di aggiungere e eliminare indirizzi email in qualsiasi momento.

SensusAccess LTI

L'autenticazione degli utenti nel plugin SensusAccess LTI (integrazione nella piattaforma di elearning) è gestita interamente dal sistema di elearning ospitante.

SensusLibrary: autenticazione degli utenti

Al momento SensusLibrary usa un sistema proprietario per autenticare gli utenti, che accedono tramite credenziali (username e password).

Tuttavia, gli sviluppatori hanno già analizzato alternative come Shibboleth, oAuth e Active Directory, e possono effettuare una integrazione, se occorre.

Entro i primi mesi del 2024 i tecnici completeranno l'integrazione con lo standard Open Publication Distribution System (OPDS), basato su Atom e HTTP, che permetterà anche l'implementazione con i sistemi di autenticazione SSO compatibili con tale standard.

Come avviene il controllo degli utenti in SensusAccess?

Per accedere al webform di SensusAccess, ospitata sul sito web delle Università, non è necessario alcun login, né riconoscimento degli indirizzi IP: tutti possono visualizzarla e compilarla, quindi anche l'accesso in incognito è previsto naturalmente.

Il controllo dell'utente avviene solo allo Step 4, quando viene richiesto l'indirizzo email dell'utente:

• se l'utente immette un indirizzo istituzionale (legato al dominio @universita.it) allora la richiesta viene processata e l'utente riceverà via mail il link al documento convertito.
• se invece l'utente non ha un indirizzo email istituzionale, la sua richiesta verrà ignorata e il documento non verrà convertito.