Self-made IDM auf Basis von Drupal

Transkript

1 ZKI Arbeitskreis Verzeichnisdienste 16./17. September 2014 in Osnabrück

2 Universität Osnabrück 1974 gegründet 1953 bis 1973: Adolf-Reichwein-Hochschule und Pädagogischen Hochschule ca Studierende ca Beschäftigte (ohne Lehrbeauftragte und Hilfskräfte) 10 Fachbereiche mit 30 Lehreinheiten und ca. 180 Studiengängen Diverse Einrichtungen und Institute

3 Datenquellen Studierende: HIS-SOS Mitarbeiter: SAP MIS/Cognos Benutzerkennungen: LDAP

4 IDM-Projekte Testinstallation Siemens DirX Testinstallation Sun IDM Woran gescheitert? hohe Lizenzkosten Übernahme von Sun durch Oracle Riesiger Funktionsumfang (Overhead) (keine zwei IDM-Installationen sind gleich) Hoher Schulungsaufwand Individuelle Anpassung schwierig

5 Drupal (1) Der Name Drupal ist die englisch-amerikanische Aussprache des niederländischen Wortes Druppel, was im Deutschen Tropfen bedeutet (Plattdeutsch: Dropp oder Droppen ). Drupal ist eine eingetragene Marke von Dries Buytaert. Quelle: Wikipedia Content Management System UOS: Drupal 6, aktuell: Drupal 7, in Kürze: Drupal 8 Voraussetzungen: Webserver (Apache) PHP SQL-Datenbank (MySQL) Werkzeuge: Self-made IDM auf Basis von Drupal Eclipse for PHP Developers (Zend) Entwicklung MAMP (My Apache MySQL PHP) Test SVN Versionierung

6 Drupal (2) Self-made IDM auf Basis von Drupal Vorteile Open Source (GPL) Modularität Kernel-Module (default und optional) externe Module Entwicklung eigener Module Umfangreiches Menüsystem Authentifizierung per LDAP und CAS Rollen basiertes Rechtesystem Abbildung von LDAP-Gruppen auf Drupal-Rollen Trennung von Inhalt und Design Themes CSS (Integration in Portal) Mehrsprachigkeit cron-modul

7 Entwicklung eines eigenen Moduls (1) Neues Verzeichnis anlegen sites/all/modules/<modulename> Mindestvoraussetzung <modulename>.info (Meta-Daten) name, description, version, core, dependencies <modulename>.module (Funktionen) Aktivieren des Moduls

8 Entwicklung eines eigenen Moduls (2) Eigener Verwaltungsbereich

9 Rollen basiertes Rechtesystem (1) Zuweisung von Privilegien Jede Benutzer-Rolle hat ihren eigenen Berechtigungssatz Definition von Berechtigungen über Hook _perm function uniosldap_perm() { return array( 'administer uniosldap', 'view all users', 'edit all users', 'change passwords', 'create guest accounts', 'campuscard'); }

10 Rollen basiertes Rechtesystem (2) Modul LDAP Groups Abbilden von LDAP-Eigenschaften auf Drupal-Rollen Rolle ist im DN des Benutzers enthalten (ou) Rollen aus den Werten von LDAP-Attributen: edupersonaffiliation Rollen aus der Mitgliedschaft in LDAP-Gruppen: Pfad: ou=rz,dc=uni-osnabrueck,dc=de Attribut, das die Gruppenmitglieder beinhaltet: member Zuordnung der Drupal-Rollen: cn=uaread,ou=rz,dc=uni-osnabrueck,dc=de uaread cn=uawrite,ou=rz,dc=uni-osnabrueck,dc=de uawrite cn=uapwd,ou=rz,dc=uni-osnabrueck,dc=de uapwd cn=uacc,ou=rz,dc=uni-osnabrueck,dc=de uacc staff staff student student

11 Rollen basiertes Rechtesystem (3) Zuweisen von Berechtigungen zu Rollen innerhalb eines Moduls

12 Rollen basiertes Rechtesystem (4) Rollenspezifische Sichtbarkeits-Einstellungen von Blöcken auf einer Seite Beispiel für den Menü-Block RZ Benutzerverwaltung :

13 Themes Self-made IDM auf Basis von Drupal Mehr als 1000 Themes zum Download Einfache Installation (sites/all/themes) Einfache Konfiguration Erstellen eigener Themes Dynamischer Wechsel des Themes define('portal_theme', 'unios_zen'); $custom_theme = PORTAL_THEME;

14 Schnittstellen (1) LDAP LDAP-Server der Universität (read / write) LDAP-Server der Hochschule (read) Suche von Hochschul-Angehörigen SQL Drupal-Datenbank (read / write) Drupal-interne Daten, watchdog (Logging) Stud.IP-Datenbank (read / write) Status auslesen, Mitarbeiter eintragen Seafile-Datenbank (write) Setzen des MyShare-Quotas HTTP Foto-Upload für Campuscard

15 Schnittstellen (2) SSH Erstellen von Heimat- und Mail-Verzeichnissen Erstellen der Web-Homepage für Mitarbeiter Quota-Abfrage Setzen des Mail-Quotas Mail-Folder restaurieren per Filesystem-Snapshot Archivieren alter Heimatverzeichnisse mittels tar und TSM Datei-Import/-Export Import von Benutzerdaten (.txt.csv.xls) Export von Fotos und Daten für Campuscard (.csv.zip) Feed-Import HTTP-Fetcher, XPath XML-Parser Datenübernahme aus dem HIS-SOS

16 Schnittstellen (3) HTTP SOS XML Stud.IP SQL.txt.csv.xls myrz Uni LDAP Admin SSH Seafile SQL HS LDAP

17 Live is Life

18 Erfahrungen (positiv) Geplant als Admin-Schnittstelle zum LDAP, hat sich myrz zum Mini-IDM entwickelt myrz wird sehr gut angenommen Self-Service-Funktionen für Benutzer Gruppen-Verwaltung, Mail-Restaurierung, Voucher Service-Werkzeuge für Admins Mail-Quota, Verzeichnisse erzeugen, LDAP-Funktionen schlankes System es werden nur die benötigten Funktionen implementiert Drupal: 120 MB DB: 220 MB individuelle Anpassung Integration ins myuos-portal (SSO) Aktuelle Studierenden-Daten im LDAP automatisierter täglicher Abgleich mit SOS

19 Erfahrungen (negativ) o lange Einarbeitungsphase gilt aber auch für kommerzielles IDM bei individueller Anpassung o kein SAP-Konnektor o Keine Job-Queue Realisierung mittels Drupal Queue und Job Scheduler o Drupal-Update und Upgrade schwierig bis unmöglich o Abhängigkeit von Modul-Entwicklern Entwicklung eines Moduls kann jederzeit eingestellt werden o kein Support

20 Kontakt Mail: Telefon: