Tietokantakäyttäjän autentikoinnin ja auktorisoinnin hallinnointi Active Directory -ympäristössä

Usean nykypäivän yrityksen tietojärjestelmäinfrastruktuuri on muotoutunut heterogeeniseksi ympäristöksi, jossa eri käyttöjärjestelmä- ja laitealustoilla toimii usean eri valmistajan toimittamia järjestelmiä. Heterogeenisen ympäristön hallitsemiseksi yritykseltä vaaditaan keskitettyä tietovarastoa, johon on tallennettu tietoa käytetystä järjestelmäympäristöstä sekä sen komponenteista. Tähän tarkoitukseen Microsoft toi markkinoille vuonna 1999 Active Directory 2000 -hakemistopalvelun. Heterogeenisessa ympäristössä käyttäjien autentikointi ja auktorisointi on erittäin vaativaa. Pahimmassa tapauksessa käyttäjällä voi olla kymmeniä käyttäjätunnus-salasana-yhdistelmiä yrityksen eri tietojärjestelmiin. Lisäksi jokaisessa tietojärjestelmässäon ylläpidettävä käyttäjäkohtaisia toimintavaltuuksia. Niin käyttäjän kuin ylläpitäjänkin näkökulmasta tällainen skenaario on painajainen. Tässä diplomityössä kartoitetaan mahdollisuuksia Oracle-tietokantojen käyttäjien autentikoinnin sekä auktorisoinnin keskittämiseksi Active Directory -hakemistopalveluun. Työssä tarkastellaan tarkoitukseen soveltuvia valmiita kaupallisia ratkaisuja sekä tutkitaan mahdollisuuksia oman ratkaisumallin toteuttamiseksi umpäristöstä löytyvien ohjelmointirajapintojen avulla.

A design for an advanced architecture of satellite ground segments

This project proposes a preliminary architectural design for a control and data processing center, also known as 'ground segment', for Earth observation satellites.

Väsymisen huomiointi laitteen ohjauksessa

Työssä selvitettiin väsymisen huomioivan ja minimoivan laitteen ohjausmenetelmiä. Väsymisilmiön huomioiva älykäs laite monitoroi itsenäisesti mm. väsymissäröjen kasvua ja muuttaa toimintaansa sen mukaisesti. Reagoinnin hyötyinä saavutetaan väsyttävästi kuormitetulle laitteelle mm. pidempi käyttöikä ja riskin hallinta, jossa laite tietää, miten sitä voidaan käyttää ennen vauriota ja sen jälkeen. Kunnossapitoon liittyen ennustetaan jäljellä olevaa käyttöikää, jolloin voidaan suunnitella huolto. Tutkimuksessa käsiteltiin mm. laitteiden ohjauksen tarvitsemia mittausmenetelmiä, mittaustiedon käsittelyä, vaurion luokittelua ja vauriota minimoivan ohjauksen rakennetta. Lisäksi käsiteltiin lyhyesti vaurion luokittelussa sekä ohjausreaktioiden ratkaisemisessa tarvittavia oppivia menetelmiä. Väsymistä minimoivan laitteen ohjauksen perusedellytys on laitteen kokemien rasitusten ja/tai suorituksen mittaaminen. Mittaustulosten perusteella määritetään vaurioitumista kuvaavat suureet. Ohjauksen vaurioon reagoivassa osassa määritetään tieto vaurioitumisen kriittisyydestä ja tämän perusteella tarvittava ohjauksen optimaalinen muutos sekä optimaalinen ohjaussignaali tai muu korjaava toimenpide. Ohjaus optimoidaan vaurioitumisnopeus minimoiden ja suorituskyky maksimoiden. Näiden välille etsitään sopiva tasapaino, jossa suorituskyvyn häviö on pieni mahdollisimman suurella vaurioitumisen pienenemisellä. Tämän jälkeen mittauksien avulla saadaan tieto korjatun ohjauksen vaikutuksesta vauriosuureisiin.

Kernel-PCA data integration with enhanced interpretability

Background Nowadays, combining the different sources of information to improve the biological knowledge available is a challenge in bioinformatics. One of the most powerful methods for integrating heterogeneous data types are kernel-based methods. Kernel-based data integration approaches consist of two basic steps: firstly the right kernel is chosen for each data set; secondly the kernels from the different data sources are combined to give a complete representation of the available data for a given statistical task. Results We analyze the integration of data from several sources of information using kernel PCA, from the point of view of reducing dimensionality. Moreover, we improve the interpretability of kernel PCA by adding to the plot the representation of the input variables that belong to any dataset. In particular, for each input variable or linear combination of input variables, we can represent the direction of maximum growth locally, which allows us to identify those samples with higher/lower values of the variables analyzed. Conclusions The integration of different datasets and the simultaneous representation of samples and variables together give us a better understanding of biological knowledge.

A Multiagent System for Coordinating Ambulances for Emergency Medical Services

To coordinate ambulances for emergency medical services, a multiagent system uses an auction mechanism based on trust. Results of tests using real data show that this system can efficiently assign ambulances to patients, thereby reducing transportation time. Emergency transportation on specialized vehicles is needed when a person's health is in risk of irreparable damage. A patient can't benefit from sophisticated medical treatments and technologies if she or he isn't placed in a proper healthcare center with the appropriate medical team. For example, strokes are neurological emergencies involving a limited amount of time in which treatment measures are effective

Tiedon hajautus johtamisjärjestelmässä ja DDS-teknologia

Verkostokeskeisessä sodankäynnissä tietojärjestelmien suurimpana haasteena on oikean tiedon hajauttaminen oikeaan paikkaan ja aikaan. Tietojärjestelmissä esitettävän ilmatilannekuvan tulee vastata reaalimaailman tilannetta parhaalla mahdollisella tavalla. Ilmatorjunnassa reaaliaikaisuus nousee erityisen suureen rooliin nopeasti liikkuvien kohteiden takia. Tämä diplomityö on tehty Insta DefSec Oy:ssä liittyen johtamisjärjestelmän uudistamishankkeeseen. Työn vaatimuksina olivat standardeihin perustuvat ratkaisut, joista keskeisimmäksi nousi Data Distribution Service -standardi (DDS) ja sen hyödyntäminen osana johtamisjärjestelmän tiedon hajautusta. Työssä esitellään johtamisjärjestelmien tiedon hajautukseen liittyviä haasteita sekä paikallisessa että maantieteellisesti hajautetussa toimintaympäristössä. Työssä toteutettiin liityntäohjelmisto nykyisen ja uuden johtamisjärjestelmän välille. Liityntäohjelmiston tehtävänä on tuottaa reaaliaikaista ilmatilannekuvaa nykyisestä johtamisjärjestelmästä uuteen johtamisjärjestelmään. DDS-standardin toteuttavana välikerrosarkkitehtuurina käytettiin OpenSplice DDS -tuotetta. Valittu teknologia tarjoaa edistykselliset julkaisija–tilaaja-mallin mukaiset menetelmät tiedon reaaliaikaiseen hajauttamiseen. DDS:n arkkitehtuuri ja palvelun laadun mekanismit mahdollistavat tiedon hajautuksen sodanajan johtamisjärjestelmille.

Tietojärjestelmien tietokantojen jatkuva tietojen varmistaminen

Tietokantoja käyttävien tietojärjestelmien kriittisyys tietoyhteiskunnan eri osille ja toiminnalle on merkittävä. Tietojenkäsittelyn jatkuvuus ja tietojärjestelmien korkea käytettävyys on pyrittävä turvaamaan mahdollisimman kattavasti joka hetkellä ja vikatilanteista on kyettävä toipumaan työskentelyn ja liiketoiminnan jatkamiseksi. Työn tarkoituksena oli selvittää erilaisia menetelmiä näiden tietokantojen jatkuvaan tiedonvarmistukseen sekä paikallisilla palvelinjärjestelmillä että tietoverkon välityksellä ylläpidettävillä varajärjestelmillä. Paikallisella hyvin suunnitellulla tiedonvarmistuksella vikaantunut tietokanta ja sen tietosisältö kyetään palauttamaan mihinkä tahansa ajanhetkeen ennen vikaantumista. Varajärjestelmät puolestaan voidaan ottaa välittömästi käyttöön kokonaisen konesalin käytön estyessä tai vikaantuessa. Lisäksi useammat konesalit ratkaisusta riippuen voivat palvella käyttäjiään samanaikaisesti tasaten tietojärjestelmän kuormaa, tarjoten lisämahdollisuuksia tietojenkäsittelyyn ja niiden avulla sama tieto voidaan tuoda lähemmäksi palvelemaan käyttäjiään. Työn mielenkiinto kohdistuu lähinnä Oracle-tietokantoja käyttävien tieto-järjestelmien tarjoamiin varmistusvaihtoehtoihin. Kyseiset tietokantajärjestelmät ovat laajassa käytössä niin yritysmaailmassa kuin julkisellakin sektorilla.

Web-sovellus Google App Engine alustalle

App Engine on lyhenne englanninkielisistä termeistä application, sovellus ja engine, moottori. Kyseessä on Google, Inc. -konsernin toteuttama kaupallinen palvelu, joka noudattaa pilvimallin tietojenkäsittelyn periaatteita ja mahdollistaa asiakkaan oman sovelluskehityksen. Järjestelmään on mahdollista ohjelmoida itse ideoitu palvelu Internet - verkon välityksellä käytettäväksi, joko yksityisesti tai julkisesti. Kyse on siis hajautetusta palvelinjärjestelmästä, jonka tarjoaa dynaamisesti kuormitukseen sopeutuvan sovellusalustan, jossa asiakas ei vuokraa virtuaalikoneita. Myös järjestelmän tarjoama tallennuskapasiteetti on saatavilla joustavasti. Itse kandidaatintyössä syvennytään yksityiskohtaisemmin sovelluksen toteuttamiseen palvelussa, rajoitteisiin ja soveltuvuuteen. Alussa käydään läpi pilvikäsite, joista monilla tietokoneiden käyttäjillä on epäselvä käsitys. Erilaisia kokonaisuuksia voidaan luoda erittäin monella tavalla, joista rajaamme käsittelyn kohteeksi toteuttamiskelpoiset yleiset ratkaisut.

B2SHARE – Storing and Sharing Research Data

Poster at Open Repositories 2014, Helsinki, Finland, June 9-13, 2014

B2SHARE – Storing and Sharing Research Data

Presentation at Open Repositories 2014, Helsinki, Finland, June 9-13, 2014

Development of modular roll service concepts

The goal of this study was to find and develop new or improved service concepts for rolls in a paper machine and secondary targets were to find out what the KPIs and values of the concepts are. Two methodologies were utilized in researching this problem; firstly sales personnel were interviewed about customer values and KPIs and a questionnaire about service modules were sent out to four BSI (basic sales item) responsible persons. Throughout the research process differences in geographic regions were identified and several customer KPIs and values were discovered. The interviews showed that the main concern for customers is the cost of operations. The goal is to produce the same or in some cases more tons with smaller operating costs. The questionnaire standardized the data about service modules and made it possible to link these values, KPIs and concerns of customers to Valmet’s service offering. Eventually these service modules were used to create a service concepts that offer flexibility, cost savings, safety and peace of mind for the customers. With this new conceptual approach Valmet can more flexibly answer to customer quotations and modify the offering to better generate customer value and customer satisfaction. In addition a new BSI was defined and proposed for pilot projects.

ISA-standardien mukaisen tilintarkastusprosessin tehostaminen – evidenssiä Suomesta

Tilintarkastuksen sääntely on lisääntynyt merkittävästi 2000-luvulla. Samalla kilpailu on kiristynyt, tilintarkastuspalkkiot alentuneet ja raportointiaikataulut tiukentuneet. Näistä tekijöistä johtuen tilintarkastuksen tehostamiselle on tarvetta. Tämän tutkielman tavoitteena on selvittää ja tutkia, miten tilintarkastusprosessia voidaan tehostaa sekä arvioida eri tehostamiskeinojen käyttöarvoa punnitsemalla niiden mahdollisuuksia ja haasteita. Tutkielman empiirinen osa on toteutettu laadullisena tutkimuksena. Aineisto on kerätty haastattelemalla suomalaisia tilintarkastajia ja analyysimenetelmänä on käytetty teemoittelua. Empiirisessä osassa tutkitaan, miltä teoriasta löydettyjen tehostamiskeinojen käyttömahdollisuudet näyttävät käytännössä ja selvitetään, millä muilla keinoilla tilintarkastusprosessia voidaan tehostaa. Tutkimuksen perusteella tilintarkastuksen suunnitteluvaihetta voidaan tehostaa tilintarkastajien erikoistumisen, dokumentoinnin standardoinnin, sähköisen materiaalin tehokkaamman hyödyntämisen ja palvelukeskusten hyödyntämisen avulla. Toteutusvaihetta voidaan tehostaa näiden lisäksi big data -menetelmillä ja kontrollien tarkastuksella.

Geological image processing of petrographic thin sections using the rotating polarizer stage

One of the fundamental problems with image processing of petrographic thin sections is that the appearance (colour I intensity) of a mineral grain will vary with the orientation of the crystal lattice to the preferred direction of the polarizing filters on a petrographic microscope. This makes it very difficult to determine grain boundaries, grain orientation and mineral species from a single captured image. To overcome this problem, the Rotating Polarizer Stage was used to replace the fixed polarizer and analyzer on a standard petrographic microscope. The Rotating Polarizer Stage rotates the polarizers while the thin section remains stationary, allowing for better data gathering possibilities. Instead of capturing a single image of a thin section, six composite data sets are created by rotating the polarizers through 900 (or 1800 if quartz c-axes measurements need to be taken) in both plane and cross polarized light. The composite data sets can be viewed as separate images and consist of the average intensity image, the maximum intensity image, the minimum intensity image, the maximum position image, the minimum position image and the gradient image. The overall strategy used by the image processing system is to gather the composite data sets, determine the grain boundaries using the gradient image, classify the different mineral species present using the minimum and maximum intensity images and then perform measurements of grain shape and, where possible, partial crystallographic orientation using the maximum intensity and maximum position images.

Nurses' attitudes toward computers before and two months after training

This study examined nurses' attitudes toward computers before training and 2 months after training. A quantitative approach and a nonexperimental survey design were used in this study. Stronge and Brodt's (1985) instrument, Nurses' Attitudes Toward Computerization Questionnaire, was used to assess 27 nurses' attitudes prior to and 2 months after computer training. Demographic variables also were collected on the questionnaires. The results of this study showed that, overall, nurses had positive attitudes towards computers in both questionnaires. The results of the first questionnaire were consistent with other studies. There were no studies that involved a follow-up questionnaire using Stronge and Brodt's (1985) instrument. Attitude scores of Questionnaire 2 were higher than attitude scores of Questionnaire 1. More time for nursing tasks, less time for quality patient care, and threat to job security questions were found to be statistically significant. This study found no statistical significance between attitudes and demographic variables. Younger nurses a~d nurses with fewer years of computer experience were most likely to exhibit positive attitudes. Implications for practice and future research were discussed. Some limitations were identified and discussed.

Modélisation systémique d’une pratique infirmière d’interface en contexte de vulnérabilité sociale

Dans les services de première ligne des Centres de santé et de services sociaux (CSSS) au Québec, les infirmières sont des acteurs clés des programmes destinés à des populations vulnérables. Ces programmes créent des opportunités pour les infirmières de développer une pratique à l’interface du CSSS et des ressources de la communauté afin d’agir pour réduire la vulnérabilité sociale. Des infirmières commencent d’ailleurs à se mobiliser au-delà de leurs frontières disciplinaires, organisationnelles et sectorielles pour s’engager dans l’environnement de personnes vulnérables, ce que nous désignons ici comme pratique infirmière d’interface. Aucune étude n’a toutefois été repérée en regard de cette pratique infirmière en émergence. Fondée sur une perspective constructiviste et systémique, de même qu’une analyse des conceptions de théoriciennes infirmières sur la pratique, notre recherche doctorale avait pour but de modéliser la pratique infirmière d’interface en contexte de vulnérabilité sociale. Elle a également constitué un cas à partir duquel contribuer aux savoirs théoriques sur le concept de pratique en sciences infirmières. Une étude qualitative exploratoire a été entreprise dans trois CSSS d’une région urbaine. Des entretiens semi-dirigés ont été réalisés avec quinze infirmières. La pratique d’interface de deux infirmières a ensuite fait l’objet d’une année d’observation directe et participante, ce qui a permis de procéder à des entretiens informels avec des gestionnaires ainsi que des membres des équipes interprofessionnelles et communautaires. Une analyse de documents programmatiques et gouvernementaux a complété notre description du contexte de la pratique d’interface. Une analyse thématique amorcée en cours de collecte de données ainsi que la méthode de modélisation systémique de Le Moigne ont permis de soutenir la démarche interprétative et de rendre compte des résultats. Quatre thèmes inter-reliés qualifient la pratique infirmière d’interface. Le premier met en évidence une finalité d’autonomie qui se traduit comme exigence de conformité sociale à l’endroit des personnes vulnérables. Le second porte sur des processus d’engagement relationnels des infirmières pour créer des liens et mettre en relation la clientèle et les acteurs du milieu. Le troisième thème est celui de l’action stratégique de l’infirmière. Enfin, le quatrième fait état d’un espace contradictoire à l’intérieur duquel se déroule la pratique d’interface, lequel comporte un processus de (re)configuration identitaire pour les infirmières. Une réflexion approfondie sur nos résultats, appuyée sur des savoirs disciplinaires en sciences infirmières et en sciences sociales, souligne des dimensions essentielles à considérer pour poursuivre le développement du concept de pratique en sciences infirmières. Spécifiquement, notre thèse permet de réfléchir les concepts centraux de soin et d’environnement en sciences infirmières, en plus d’expliciter le caractère fondamental de deux autres composantes à intégrer dans nos conceptions disciplinaires de la pratique, soit les savoirs et les projets. Cette thèse démontre la pertinence de contribuer à la création d’un « réseau de savoirs » avec d’autres disciplines pour soutenir notre capacité de théoriser la pratique et de renforcer l’intervention en contexte de vulnérabilité sociale.