Napojení na OOTS

Prozatím (07/2025) se zde jedná o zcela prototypové a testovací prostředí. Nicméně již funkční a "prokopnuté" na ZČU dne 2.7.2025.

UPDATE 15.10.2025: Po některých úpravách provedených na straně testovacího ISSS/OOTS bylo opět zprovozněno řešení, dnes otestováno na OSU a funguje. Aktualizována dokumentace níže:

Modul pokusně implementován v modulu Pro napojení na externí systémy

• Interně připraveno napojení dle dokumentace získané od ČVUT (zde)
• Zaintegrováno do modulu, který komunikuje se státními systémy přes síť CMS
• Zcela prototypově připraven požadavek na "získání důkazu z OOTS"
• UPDATE 15.10.2025 nutné kroky pro zprovoznění pro ne-outsourcované školy:
  • Je nutno získat TESTovací certifikát pro AIS IS/STAG Vaší organizace
  • Tento certifikát jste všichni již získávali loni během napojování na ROB. Museli jste tím krokem projít, když jste potřebovali produkční certifikát
  • Dle vyjádření Tomáše Kamráda z OSU - pokud ten testovací certifikát nemáte někde stažený už z té doby (typicky se jedná o soubor My.txt ), jděte do RAZR a ten testovací certifikát pro IS/STAG si tam stáhněte
  • Dále pak prosím pro TEST certifikát proveďte kroky z návodu - body 13 - 16. - proveďte to klidně na serveru stag-cms.VASE-SKOLA.cz v adresáři /opt/tomcat/PORTAL-data/konfigurace/iszr , jen dejte pozor, abyste neprepsali provozni certifikat!
  • Výsledkem zmíněného postupu by měl být soubor ais-isss.pfx nahraný v adresáři /opt/tomcat/PORTAL-data/konfigurace/iszr na serveru stag-cms.VASE-SKOLA.cz
  • Po restartu tomcatu by si měla naše aplikace certifikát z tohoto souboru sama načíst a bude jej používat pouze pro napojení na ten testovací OOTS. Veškeré ostatní provozní funkce aplikace (napojení na ROB) poběží normálně nadále vůči produkčním státním systémům.
• UPDATE 15.10.2025 nutné kroky pro zprovoznění pro outsourcované školy:
  • Je nutno získat TESTovací certifikát pro AIS IS/STAG Vaší organizace
  • Tento certifikát jste všichni již získávali loni během napojování na ROB. Museli jste tím krokem projít, když jste potřebovali produkční certifikát
  • Dle vyjádření Tomáše Kamráda z OSU - pokud ten testovací certifikát nemáte někde stažený už z té doby (typicky se jedná o soubor My.txt ), jděte do RAZR a ten testovací certifikát pro IS/STAG si tam stáhněte
  • NEPOSÍLEJTE NÁM HO! Kontaktujte nás na stag@service.zcu.cz a domluvíme se na způsobu předání.
  • Zbytek za vás uděláme my a pak vy budete pokračovat níže:
• Pro administrátory pouze na zkoušku je na portálové stránce v sekci Administrace  / STAG (nový) na záložce "Přihlášení" připraveno testovací GUI s popisem.
• Stačí kliknout na odkaz pro získání důkazu, systém na pozadí provede komunikaci přes ISSS do OOTS a pokud to dopadne dobře, přesměruje uživatele na URL, které nám OOTS vrátilo.
  • Pokud po kliknutí na toto tlačítko dojde k chybě (zobrazí se chybová stránka), podívejte se nejprve jako administrátoři v portálu do Administrace / Externí systémy / Stav a klikněte na "Aktualizovat". Počkejte a pak se podívejte až dolů na výsledek - hlavně na body 6 - 9. Musejí být zelené a bez chyby. Pokud obsahují chybu, vzpomeňte si na mail, který jsem posílal v létě - je potřeba, aby váš portálový produkční server se mohl po síti připojit k serveru stag-cms.SKOLA.cz na port 443. Zařiďte u síťařů/firewallistů, aby tato cesta byla volná prosím a pak to půjde (my firewally na strojích nijak neřešíme, nekonfigurujeme. Necháváme je tak, jak jste je nastavili vy). Nepůjde-li to, napište RT.
• Na této URL se uživatel přihlásí, vybere důkaz, jaký chce STAGu poskytnout a dokončí akci, web by měl uživatele přesměrovat zpět do IS/STAG
• STAG by si měl stáhnout výsledek - tedy ony důkazy - a zobrazit je.
• Zároveň uvádíme datum, čas a ID požadavku, dvě URL (kam byl uživatel přesměrován a jaký náš server v síti CMS provedl volání API) - to si zkopírujte a schovejte a poskytněte jej pro účely dokončení projektu SDG (jako důkaz o tom, že se Vám to povedlo)

Video s tímto postupem je k dispozici ZDE.

POZOR - interně je napojení na OOTS napevno spojeno s testovací verzí OOTS - a to i když to provedete na produkčních portálech IS/STAG! Produkční OOTS totiž ještě zdaleka (v době psaní tohoto textu - 15. 10. 2025) neexistuje!

Konfigurace na straně IS/STAG

Je zcela shodná jako v případě napojení na ROB, čili pokud jste napojeni na ROB, máte server připojený do CMS sítě, nemusíte konfigurovat navíc nic.