Bạn không thấy tên trường ở nút đăng nhập qua tổ chức vì trường chưa có hệ thống xác thực tham gia liên kết danh tính với nhà xuất bản đó, hoặc đã có nhưng chưa được cấu hình với dịch vụ này. Khi đó vẫn vào được bằng proxy, VPN hoặc mạng trường.
Nút “Access through your institution” hay “Sign in via your institution” trên trang nhà xuất bản trông như một ô tìm kiếm đơn giản. Phía sau nó là cả một hạ tầng: trường phải vận hành dịch vụ xác thực, tham gia một liên đoàn, và nhà xuất bản phải chấp nhận thông tin từ dịch vụ đó. Thiếu một mắt xích, tên trường không xuất hiện.
Đăng nhập liên kết hoạt động thế nào?
Hai bên của giao dịch
Trường vận hành một dịch vụ xác thực, gọi là nhà cung cấp danh tính (Identity Provider, IdP). Nhà xuất bản vận hành nhà cung cấp dịch vụ (Service Provider, SP). Khi bạn chọn tên trường, trang nhà xuất bản chuyển bạn sang trang đăng nhập của trường. Bạn đăng nhập ở trường, không phải ở nhà xuất bản. Trường gửi lại cho nhà xuất bản một xác nhận, thường theo chuẩn SAML, rằng bạn là người dùng hợp lệ, kèm vài thuộc tính cần thiết.
Phần mềm và dịch vụ
Shibboleth là phần mềm mã nguồn mở phổ biến để dựng IdP. OpenAthens là dịch vụ thương mại thuộc Jisc, cung cấp cả xác thực lẫn tích hợp sẵn với nhiều nhà xuất bản. Trường có thể dùng một trong hai, hoặc giải pháp khác hỗ trợ SAML.
Liên đoàn
Để không phải ký từng thoả thuận với từng nhà xuất bản, các trường tham gia liên đoàn xác thực quốc gia, và các liên đoàn quốc gia nối với nhau qua eduGAIN. Nhà xuất bản tham gia liên đoàn thì nhận được danh sách IdP của các trường thành viên.
Vì sao tên trường không xuất hiện?
Có vài nguyên nhân, mỗi nguyên nhân cần một hướng xử lý khác:
| Nguyên nhân | Cách nhận ra | Ai xử lý |
|---|---|---|
| Trường chưa có dịch vụ xác thực liên kết | Không thấy tên trường ở bất kỳ nhà xuất bản nào | Lãnh đạo thư viện và bộ phận công nghệ thông tin |
| Trường có nhưng chưa vào liên đoàn hay chưa nối với nhà xuất bản này | Thấy tên ở một số nơi, không thấy ở nơi khác | Thư viện làm việc với nhà cung cấp |
| Tên trường hiển thị khác cách bạn gõ | Tìm theo tên tiếng Anh, tên viết tắt hay tên cũ thì thấy | Bạn tự thử nhiều cách gõ |
| Trường không mua cơ sở dữ liệu đó | Đăng nhập được nhưng vẫn không đọc được bài | Không có cách qua đăng nhập; xem đường thay thế |
| Thuộc tính gửi đi chưa đủ | Đăng nhập xong báo không có quyền | Bộ phận công nghệ thông tin cấu hình lại |
Những thuộc tính trường gửi cho nhà xuất bản
Nhà xuất bản cần biết gì về bạn
Đăng nhập liên kết được thiết kế để nhà xuất bản biết ít nhất có thể. Thông thường họ chỉ cần biết bạn thuộc một trường có thuê bao và có quyền dùng nội dung đó. Trong cộng đồng giáo dục, việc này thường dựa trên các thuộc tính thuộc bộ eduPerson, ví dụ eduPersonScopedAffiliation cho biết bạn là thành viên, giảng viên hay người học của trường, và eduPersonEntitlement cho biết bạn có quyền với một gói nội dung.
Định danh ẩn danh và định danh bền
Một số dịch vụ, như phần lưu bài, lưu truy vấn cá nhân trên trang nhà xuất bản, cần nhận ra bạn qua nhiều lần đăng nhập. Khi đó trường có thể gửi một định danh bền nhưng không lộ tên, khác nhau cho từng nhà xuất bản. Tên và địa chỉ thư chỉ gửi khi thật cần và theo chính sách của trường.
Vì sao chuyện này quan trọng với người dùng
Lỗi “đăng nhập thành công nhưng không có quyền” rất thường do thiếu hoặc sai thuộc tính, không phải do bạn nhập sai gì. Khi báo lỗi, mô tả đúng hiện tượng này giúp bộ phận công nghệ thông tin tìm ra ngay chỗ cần cấu hình. Cũng đừng ngại hỏi trường gửi những thông tin gì của bạn cho nhà xuất bản; đó là câu hỏi chính đáng về dữ liệu cá nhân.
SeamlessAccess và nút đăng nhập đồng nhất
Trước đây mỗi nhà xuất bản tự làm một trang chọn tổ chức, giao diện mỗi nơi một kiểu. SeamlessAccess là sáng kiến chung của các tổ chức trong ngành xuất bản và giáo dục nhằm thống nhất nút đăng nhập qua tổ chức và ghi nhớ lựa chọn của bạn giữa các trang. Khi bạn đã chọn tên trường một lần, những trang khác dùng SeamlessAccess có thể gợi ý sẵn.
Nút đồng nhất này không tự làm tên trường xuất hiện. Nó chỉ hiển thị những tổ chức đã có liên kết thật với nhà xuất bản. Nếu trường chưa tham gia, nút đẹp đến mấy cũng không có tên trường.
Đường thay thế khi không đăng nhập qua tổ chức được
Không thấy tên trường không có nghĩa là không đọc được bài. Thử theo thứ tự:
- Vào từ trang danh sách cơ sở dữ liệu của thư viện để đi qua proxy, nếu trường có proxy.
- Bật VPN của trường rồi tải lại trang nhà xuất bản.
- Dùng máy ở mạng trường, vì xác thực theo IP vẫn là cách phổ biến nhất.
- Tìm bản mở hợp pháp của bài qua Unpaywall, CORE hay kho của tác giả.
- Đề nghị thư viện mượn liên thư viện hoặc viết thư xin bản thảo cho tác giả.
Với nghiên cứu sinh đang học ở nước ngoài theo chương trình liên kết, có thể có tài khoản ở cả hai trường. Thử đăng nhập bằng tài khoản trường đối tác, nơi có thể đã tham gia liên đoàn của nước họ.
Đề xuất gì với thư viện?
Đề xuất dựa trên nhu cầu cụ thể
Thư viện và bộ phận công nghệ thông tin sẽ cân nhắc kỹ trước khi dựng hạ tầng mới. Đề xuất có sức nặng khi kèm số liệu: bao nhiêu người dùng thường xuyên làm việc ngoài trường, những cơ sở dữ liệu nào hay bị phản ánh không vào được, những lỗi nào lặp lại. Nhóm giảng viên cùng ký đề xuất thường được chú ý hơn một người.
Các phương án thư viện có thể cân nhắc
Dựng IdP bằng phần mềm mã nguồn mở và tham gia liên đoàn, phù hợp khi trường có đội công nghệ thông tin đủ sức vận hành. Dùng dịch vụ có sẵn như OpenAthens, ít việc kỹ thuật hơn nhưng có phí. Hoặc trước mắt tăng cường proxy, rẻ và nhanh, đủ cho nhiều trường hợp.
Những gì người dùng giúp được
Báo lỗi đầy đủ, dùng đúng đường, tuân thủ điều khoản. Một sự cố tải hàng loạt từ tài khoản trường có thể khiến nhà cung cấp dè dặt hơn khi thiết lập liên kết mới.
Kiểm nhanh khi đăng nhập qua tổ chức thất bại
Bốn bước dưới đây phân biệt được phần lớn nguyên nhân trong vài phút:
| Bước | Kết quả | Kết luận |
|---|---|---|
| Gõ tên trường theo nhiều cách | Có tên | Lỗi chỉ do cách gõ |
| Thử cùng bài ở mạng trường | Đọc được | Trường có mua; vấn đề nằm ở đăng nhập từ xa |
| Thử đăng nhập qua tổ chức ở một nhà xuất bản khác | Có tên trường | Trường có IdP, chưa nối với nhà xuất bản này |
| Đăng nhập được nhưng báo không có quyền | Không đọc được | Trường không mua nội dung này hoặc thiếu thuộc tính |
Câu hỏi thường gặp
Đăng nhập qua tổ chức có an toàn với mật khẩu không?
Có. Bạn nhập mật khẩu trên trang đăng nhập của trường, không phải trên trang nhà xuất bản. Nhà xuất bản chỉ nhận xác nhận rằng bạn hợp lệ.
Shibboleth và OpenAthens khác nhau thế nào?
Shibboleth là phần mềm mã nguồn mở để trường tự dựng dịch vụ xác thực. OpenAthens là dịch vụ thương mại thuộc Jisc, tích hợp sẵn với nhiều nhà xuất bản.
Trường đã có đăng nhập một lần cho các hệ thống nội bộ, vì sao vẫn không dùng được ở nhà xuất bản?
Đăng nhập một lần nội bộ không tự động tham gia liên đoàn hay kết nối với nhà xuất bản. Cần cấu hình chuẩn SAML và thoả thuận với nhà cung cấp.
Có tự thêm tên trường vào danh sách được không?
Không. Danh sách lấy từ liên đoàn hoặc từ cấu hình của nhà xuất bản. Việc này chỉ trường và nhà cung cấp làm được.
Không có tên trường thì có cách nào đọc bài không?
Vào qua proxy hoặc VPN của trường, dùng mạng trường, tìm bản mở hợp pháp, hoặc xin qua mượn liên thư viện và thư gửi tác giả.
