ZKI Arbeitskreis Verzeichnisdienste. Herbst September 2014 an der Hochschule Osnabrück

Transkript

1 ZKI Arbeitskreis Verzeichnisdienste Herbst September 2014 an der Hochschule Osnabrück

2 Agenda am Dienstag, 16. Sep 2014 Zeit Thema Referentin/Referent 13:00 Uhr Begrüßung Karl-Ulrich Voß (Hochschule Osnabrück) 13:15 Uhr Eröffnung, Organisatorisches Jörg Deutschmann (Technische Universität Ilmenau) 13:30 Uhr Self-made IDM auf Basis von Drupal Dirk Kastens (Universität Osnabrück) 14:15 Uhr Neues aus der AAI: Single Log-Out und Verlässlichkeitsklassen 15:00 Uhr Kaffeepause, Kennenlernen und Diskutieren Wolfgang Pempe (DFN-Verein e.v.), Frank Schreiterer (Otto- Friedrich-Universität Bamberg) ZKI Arbeitskreis Verzeichnisdienste 2

3 Agenda am Dienstag, 16. Sep 2014 Zeit Thema Referentin/Referent 15:30 Uhr Provisionierung von Microsoft Office 365 ProPlus für Studierende leicht gemacht 16:15 Uhr Ende 1. Tag 16:15 Uhr Hotel Check-In 17:30 Uhr Rahmenprogramm Rathaus und Stadtführung, Treffpunkt Rathaustreppe 19:00 Uhr Gemeinsames Abendessen (Selbstzahler) Gastwirtschaft Rampendahl in der Hasestrasse 35 Matthias Hunstock (Technische Universität Ilmenau) ZKI Arbeitskreis Verzeichnisdienste 3

4 Agenda am Mittwoch, 17. Sep 2014 Zeit Thema Referentin/Referent 09:00 Uhr Identity/Role Access Governance Thomas Gertler (G+H Netzwerkdesign GmbH) Erste Erfahrungen mit der daccord- Schnellanalyse auf dem Weg zum Identitätsmanagement an der Hochschule Fulda (Arbeitstitel) 10:30 Uhr Kaffeepause, Kennenlernen und Diskutieren 11:00 Uhr Provisionierung von Microsoft Office 365 ProPlus für Studierende leicht gemacht 11:30 Uhr Open IDM erste Erfahrungen und Konfigurationen Florian Krauß (Hochschule Fulda) Matthias Hunstock (Technische Universität Ilmenau) Manuel Haim (Philipps- Universität Marburg) ZKI Arbeitskreis Verzeichnisdienste 4

5 Agenda am Mittwoch, 17. Sep 2014 Zeit Thema Referentin/Referent 12:00 Uhr Identity Management in den Hochschulrechenzentren eine Aufgabe zwischen Basisdienst und Projektgeschäft: ein Vortrag auf der ZKI-Herbsttagung, Vorbereitung der Klausurtagung des ZKI Hauptausschusses, Open Source IdM auf der nächsten ZKI-Frühjahrstagung 12:30 Uhr Abstimmung zur weiteren Arbeit des Arbeitskreises Moderation Jörg Deutschmann (Technische Universität Ilmenau) Jörg Deutschmann (Technische Universität Ilmenau), Michael Schaarschmidt (Martin-Luther-Universität Halle-Wittenberg) 13:00 Uhr Ende des Herbstreffens AK VD ZKI Arbeitskreis Verzeichnisdienste 5

6 Vortrag auf der ZKI Herbsttagung September 2014 an der Technischen Universität Kaiserslautern unter dem Thema Software-Defined Data Center - von Software- Defined Networking (SDN) zu Software- Defined Infrastructure (SDI) Dienstag, 23. September 2014, 09:30 Uhr bis 10:00 Uhr, AK Verzeichnisdienste Identity Management in den Hochschulrechenzentren - eine Aufgabe zwischen Basisdienst und Projektgeschäft (J. Deutschmann) ZKI Arbeitskreis Verzeichnisdienste 6

7 Klausurtagung des ZKI HA Oktober 2014 in Ansbach AK Präsentation mit Mission Statement Unsere Ziele Unsere Themen Thema 1.. N, wie weit sind wir? Das Highlight Ihrer Arbeit Was hat sehr gut funktioniert? Wo waren Sie besonders erfolgreich? ZKI Arbeitskreis Verzeichnisdienste 7

8 AK Präsentation Mission Statement Der ZKI Arbeitskreis Verzeichnisdienste befördert die Zusammenarbeit und den Erfahrungsaustausch bei integrativen Ansätzen für die Verwaltung von Benutzern in Hochschulrechenzentren, insbesondere ihrer Rollen, Rechte und Privilegien innerhalb der IuK- Infrastruktur ZKI Arbeitskreis Verzeichnisdienste 8

9 AK Präsentation Unsere Ziele 1. Aufbau und sicherer Betrieb von IdM Systemen 2. Einführung von Lösungen für das Identity, Access und Role Management mit der notwendigen Konnektivität zwischen den beteiligten Systemen 3. Erschließung der Schnittstellen, Etablierung der Synchronisationsprozesse in kooperativer Zusammenarbeit mit Hochschulverwaltung, Fakultäten und Bibliothek, sowie in Abstimmung mit AStA/StuRa, Datenschutz + Personalrat 4. Information über technologische Kernthemen, wie LDAP, Shibboleth, RBAC, PKI, SCIM etc ZKI Arbeitskreis Verzeichnisdienste 9

10 AK Präsentation Unsere Themen Erfahrungsberichte zu Aufbau und Betrieb von IdM Systemen IdM organisatorisch, inkl. Personalrat, Datenschutz Organisationsübergreifendes IdM, u.a. Föderation IdM auf Basis von Open Source Software Identity/Role Access Governance ZKI Arbeitskreis Verzeichnisdienste 10

11 AK Präsentation Erfahrungsberichte zu Aufbau und Betrieb von IdM Systemen Verzeichnis- bzw. Datenbankschemata, u.a. elearning- Profil, Schnittstellenerschließung, Synchronisationsmechanismen, Datenkonsolidierung, Gruppen- und Rollenverwaltung, Portalintegration, Chipkarteneinsatz, Unified Communication Integration (UCI), Cloud-Dienste, viele weitere Produkt- und Technologiestudien, Datensicherheit, Backup, IdM organisatorisch, inkl. Personalrat, Datenschutz Projektmanagement, Geschäftsprozesse, Provisionierungsabläufe, Identitätslebenszyklus, AStA/StuRa, Dienstvereinbarung, Verfahrensverzeichnis, Management der Dokumente, ZKI Arbeitskreis Verzeichnisdienste 11

12 AK Präsentation Organisationsübergreifendes IdM, u.a. Föderation DFN-Roaming/PKI/AAI, SaxIS, bwidm, Shibboleth, OpenSSO, Protokolle wie SAML, SPML und SCIM, Provisionierung für Microsoft DreamSparc (ELMS) und Office 365, IdM auf Basis von Open Source Software ca. 15 IdM Projekte auf Basis von Open Source Software, inklusive XML/DSML, OpenLDAP, LAMP, GOsa, OpenIDM, Java-Technologie, Identity/Role Access Governance vor allem Firmenvorträge zu gesetzlichen Vorgaben, Standards, Richtlinien, Compliance und Governance, ZKI Arbeitskreis Verzeichnisdienste 12

13 AK Präsentation Das Highlight Ihrer Arbeit Der lebendige Erfahrungsaustausch Sehr gut funktioniert hat die Verbindung von Theorie und Praxis, besonders erfolgreich waren wir bei der Verknüpfung von Produktpräsentationen mit konkreten Projekterfahrungen ZKI Arbeitskreis Verzeichnisdienste 13

14 Open Source IdM ZKI Frühjahrstagung ZKI-Frühjahrstagung vom März 2015 an der Heinrich-Heine-Universität Düsseldorf Identity Management auf der Basis von Open Source Software Erste Absprachen mit dem Vorstand, Wer möchte/sollte vortragen? IdM auf der Basis von Open Source Software oder gar Open Source IdM? ZKI Arbeitskreis Verzeichnisdienste 14

15 Open Source IdM ZKI Frühjahrstagung Im Arbeitskreis bekannte Lösungen mit Open Source Software 1. Technische Universität Chemnitz MoUSe (LAMP) 2. Universität Stuttgart EVE Erreichbarkeitsverzeichnis 3. Universität Tübingen KommDB 4. Freie Universität Berlin FUDIS 5. Technische Universität Berlin TUBIS 6. Universität Mannheim OpenLDAP 7. Universität Augsburg der kleine Alois (DAASI) 8. Universität der Künste Berlin (DAASI) 9. Universität Bonn (GOsa2) 10. Universität Konstanz (OpenIDM) 11. FH Köln (OpenIDM) 12. Philipps-Universität Marburg (OpenIDM) 13. Regionales Rechenzentrum Erlangen? ZKI Arbeitskreis Verzeichnisdienste 15

16 Abstimmung zur weiteren Arbeit Bessere Information über IdM-Projekte Beispiel, ZKI Arbeitskreis Campus Management: Wiki (Tabelle) mit Hochschule, CM-System, URL, Name der Projektleiterin/des Projektleiters, Funktion, Telefon, -Adresse, geplanter Beginn, geplantes Ende, Eintrags-/Aktualisierungsdatum Hochschule, Projektname, Projektwebsite, Projektstatus, Technologie, angeschlossene Systeme, Ansprechpartner, letzte Aktualisierung ZKI Arbeitskreis Verzeichnisdienste 16

17 Abstimmung zur weiteren Arbeit Juli 2003 bis September 2014 Köln, Berlin, Hannover, Ilmenau, Tübingen, Frankfurt am Main, Oldenburg, Halle, Hamburg, Berlin, Garching b. München, Aachen, Dresden, Mannheim, Duisburg, Frankfurt am Main, Jena, Halle, Würzburg, Rostock, Kaiserslautern, Leipzig, Osnabrück Frühjahr 2015 Open Source IdM als Themenkomplex auf der ZKI Frühjahrstagung, an der Heinrich- Heine-Universität Düsseldorf Herbst 2015 Termin?, evtl. Treffen im Rahmen der ZKI Herbsttagung 2015? ZKI Arbeitskreis Verzeichnisdienste 17

18 Abstimmung weiterer Themen Themenvorschläge für Frühjahr/Herbst 2015 IdM auf Basis von Open Source Software Ausbildungsstand bzgl. Datenschutz, Umfrage bei den Mitgliedern des Arbeitskreises (Michael Schaarschmidt, Martin-Luther-Universität Halle- Wittenberg) Welche Rolle spielen Rollen und Governance? MD, IdM, IAM, RBAC, RBP (Role-based Provisioning), I/RAG (Identity/Role Access Governance) IdM und Hochschulstruktur ZKI Arbeitskreis Verzeichnisdienste 18

19 Organisatorisches AK VD Mitarbeiter Teilnehmerliste handautomatische Aufnahme neuer Mitglieder Mailingliste dynamische Generierung Onboarding, Offboarding bitte per an ZKI Arbeitskreis Verzeichnisdienste 19

20 Organisatorisches AK VD Mitarbeiter Anmeldung am ZKI Web-Server Kennwort vergessen? Angabe -Adresse Auf Teilnehmerliste angegeben! Antwort mit Benutzername und Link (12 Stunden gültig) Passwort 2x eingeben, fertig Bei Problemen: ZKI Arbeitskreis Verzeichnisdienste 20