Status IDMone Sitzung ZKI Arbeitskreis Verzeichnisdienste, Universität Hamburg Hendrik Eggers

Transkript

1 Status IDMone Sitzung ZKI Arbeitskreis Verzeichnisdienste, Universität Hamburg Hendrik Eggers

2 Ausgangssituation IDM Studierende, Beschäftigte, Gäste pro Jahr Seit 1991 selbst entwickelte, gewachsene Benutzerverwaltung am RRZE Ca. 15 zentrale und x dezentrale Systeme, die mit Stammdaten arbeiten Keine globale Sicht auf Identitäten Manuelle Erfassung inhaltsgleicher Daten in verschiedenen Systemen (z.b. Adressen, Telefonnummern) Teilautomatisierter Datenaustausch bereits für Studierende, nicht für Beschäftigte und Gäste Eingeschränkte Anbindung dezentraler Systeme, d.h. oft kein Zugriff auf die zentrale Benutzerverwaltung Dezentrale Administratoren können zentrale Daten nicht bearbeiten 2

3 Anforderungen an IDMone Personenorientiert Mehrere Beschäftigungsverhältnisse pro Person Mehrere Accounts pro Person, Beschäftigungsverhältnis und Zielsystem sind möglich Eine Person ändert häufig sein Beschäftigungsverhältnis Es gibt eine hohe Fluktuation in der Organisationsstruktur Das RRZE rechnet seine Dienstleistungen ab mehrere 'Geldgeber' pro Ressource müssen möglich sein. Es muss möglich sein, Ressourcen hinzuzufügen und wegzunehmen 3

4 Anforderungen an IDMone II Der Aufbau des Meta-Directory sollte möglichst nah am gewählten Produkt orientiert sein, um es optimal auszunutzen Durch geeignete Doku soll Transparenz geschaffen werden Der Aufbau des Meta-Directory darf die Flexibilität nicht einschränken Das System sollte modular aufgebaut sein um Updates ohne Einwirkung auf andere Dienste zu ermöglichen Das System sollte die Administration unterstützen, d.h. es sollte ein 'selbstheilendes' System sein, das Fehler reparieren kann und Karteileichen verhindert. 4

5 Projektaufbauorganisation IDMone Projektverantwortlicher Thomas A. H. Schöck IDMone Lenkungsausschuss Dr. Gerhard Hergenröder, Dr. Stefan Turowski, Hendrik Eggers, Alexander Adam (Novell), ohne Stimmrecht : Dr. Peter Rygus, Daniel de West, Dr. Peter Holleczek Peter Rygus Projektleiter Consultant(s) Novell Lösungsarchitekt Christoph Singer Systemadministrator Gert Büttner Experte bestehende Systeme Frank Tröger Lösungsentwickler HiWis Lösungsentwickler Krasimir Zhelev Lösungsentwickler Patricia Meyer-Seidt Lösungsentwicklerin 5

6 Zielarchitektur Kontaktperson WLAN VPN Dial-in HIS SOS DIAPERS IDM-Service-Portal Service-Theke Benutzer Radius IDM Engine Orga-Pflege Pflege der Org.-Struktur MD Identity Provider Telefonbuch UNIX NDS ADS UNIX RRZE Zeiterfassung RRZE SIPORT 6 RRZE dezentral Rechnungswesen Stamdatenbank

7 Initialer Zeitplan IV/06 I/07 II/07 III/07 IV/07 I/08 II/08 III/08 Projektleitung Fachkonzept Release 1 Support Produktion Wartungsrelease 1.1 Projektbegleitung Novell Release 2 Kickoff Produktivnahme R1 Systemupdate Produktivnahme R2 7

8 Korrigierter Zeitplan IV/06 I/07 II/07 III/07 IV/07 I/08 II/08 III/08 Projektleitung Fachkonzept Release Release 1 1 Support Produktion Projektbegleitung Novell Wartungsrelease 1.1 Release 2 Kickoff Produktivnahme R1 Systemupdate Produktivnahme R2 8

9 Vorgehensweise Projekt-Management Fachkonzept Release 1 Analyse & Feinkonzept Entwicklung Test Rollout Unterstützung Novell Kompletter Entwicklungszyklus 9

10 Das hybride Modell Provisionierungsbaum Administrationsbaum IDM Service-Portal Sync

11 11 ZKI vd-ak Der Provisionierungsbaum Person= x123 scopedaffiliation = HiWi@875 Start= End= ou=people dc=uni-erlangen, dc=de ou=resource Descriptors ou=resources r03 x122 x126 x125 x124 x123 x121 ou=organizational Relationships ou=organizational Structure Person= x123 scopedaffiliation = Student@387 Start= End= Person= x126 res= r01 Start= End= Account= hemy PW= x97rjki Quota=10GB Person= x126 res= r02 Start= End= Account= igate groupid=123 Start= End= groupid=293 Start= End= Account= hemy PW= x97rjki Start= End= Quota=10GB Groups=123,293 r02 r01 Proxy-Objekt Resource Descriptor Resource Extension (optional) Org-ID=456 Name= abc Parent=398 defaulttemplate= Org-ID=398 Name= xyz Parent=001 defaulttemplate= Org-ID=387 Name= hjd Parent=001 defaulttemplate= Org-ID=875 Name= oik Parent=398 defaulttemplate= ou=templates Name= default387 Resources= Resources=unixRrze Resources=ndsRrze Name= ext Resources= Name= exthpc Resources= Resources=hpc Resources=unixRrze Name= default875 Resources= Resources=hpc Resources=ndsRrze o=services

12 x123 Admin newbie Person= x123 scopedaffiliation= Start= End= Person= x123 res= UserApp Start= End= Account= hemy PW= x97rjki Quota=10GB Account= hemy PW= x97rjki Start= End= Quota=10GB Person= x123 res= hpc Start= End= Account= hemy PW= x97rjki Quota=10GB Resource Descriptor Proxy-Objekt Account= hemy PW= x97rjki Start= End= Quota=10GB

13 Aktuelle Showstopper Fehlende zentrale Pflege der Organisationsstruktur Dienstleistungskatalog erst im Aufbau begriffen Spät gewonnene Erkenntnis, wie die Software intern funktioniert Hohe Ansprüche im Bezug auf das Zusammenspiel der Treiber und Objekte im Meta-Directory 13

14 Wie geht es weiter? Fertigstellung des ersten Testsystems mit einem Quell- und zwei Zielsystemen Zwischenbericht an Staatsministerium 09/ /2008 Anbindung und Test aller im Release 1 enthaltenen Systeme 02/2008 Roll-Out von Release 1 02/ /2008 Release Projektabschlußbericht 14

15 Kooperationsangebot Partner für Open Source Referenz Implementierung Verwendung von Open Source Komponenten, z.b. Apache DS OpenLDAP JBOSS Portal Wissensaustausch Wiki-Zugriff Schulung neuer MA Regelmäßiger Austausch per VC 15

16 Links IDMone Webseite IDMone Blog IDMone im P&P Wiki

17 Danke! Vielen Dank für Ihre Aufmerksamkeit! 17

18 Dr. Peter Rygus Projektleiter Identity Management RRZE Martensstrasse 1 D Erlangen Tel.: Fax: Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) 18

19 19