LPS:IdM/midPoint/eJIS

Info

Systém na elektronické karty (eJIS) od firmy Markomat, komponenta PassFactory.

• Resource: eJIS
• Git: https://ipmil.civ.zcu.cz/midpoint/connector-passfactory
• Endpoint:
  • produkce: https://api.ejis.zcu.cz
  • test: https://test-api.ejis.zcu.cz/api/v1/
• Administrace:
  • produkce: https://console.ejis.zcu.cz/
  • test: https://test-console.ejis.zcu.cz
• API: https://docs.markomat.cz/api/pass-factory/#tag/PassFactory
• Dokumentace (zadání): IdAM-ng/2025/eJIS

eJIS v elektronické peněžence.

Životní cyklus karty:

• (eV0) z sdJIS přijde karta ve stavu E1 => IdM založní v Markomatu
• (eV1) IdM pošle uživateli aktivační link
• (eV2/3) uživatel si stáhne kartu do peněženky (počet zařízení 0->1) [barva bílá   ]
• (eO1) uživatel si kartu aktivuje [barva modrá   ]
• (eBI/R/M) blokace IdM/ručně/Markomat [barva šedivá   ]
• (eD) smazaná

kind	objectClass	intent	focus	význam
entitlement?	#Pass	Pass	ServiceType	eJIS?

Model a chování

Karta aktivní podle sdJIS (stav E1 -> eV0/1/3, eO1), ale může blokovat i Markomat (eBM).

Existence karty v Markomatu:

• stav E1 z sdJIS
• existující Orion konto (v Markomatu je vyžadován e-mail, a také registrační e-mail pro eJIS z IdM)

Při deaktivaci kartu IdM maže, ale zpětně přiteče (a přes REST API IdM smazané karty vidí).

Atributy

number: číslo čipu

cvn: číslo na kartě (vizuální)

passTemplateId: 8 různých UUID hodnot:

• inicializační (student, zaměstnanec, host) - počáteční při založení
• aktivní (student, zaměstnanec, host) - přiteče samo po aktivaci karty
• deaktivované (IdM, Markomat)

customer.image: foto, posílá se jen při změně

voided (read-only): deaktivovaná karta

isDeleted (read-only): smazaná karta

Pass

Viz connector-passfactory Pass.

Postupy

Ruční blokace při ztrátě: půjde z sdJIS.

Ruční prodloužení po timeoutu: ručně.

TODO

2025-09-23: ve vývoji