DFN-Cloud aus Sicht eines Service Providers... mit Verzeichnisdienstvergangenheit

Transkript

1 DFN-Cloud aus Sicht eines Service Providers... mit Verzeichnisdienstvergangenheit Dr. Thomas Hildmann tubit IT Service Center ZKI AK Verzeichnisdienste 2015

2 Agenda 1. Vorstellung der DFN-Cloud Lösung 2. DFN-Cloud und IDM 3. Fazit Seite 2

3 Worüber reden wir? VORSTELLUNG DER DFN-CLOUD LÖSUNG Seite 3

4 Von der tubcloud zum DFN-Cloud Angebot März 2012 Evaluation von Sync&Share Diensten Dezember 2012 owncloud 4 Beta-Test mit ca. 150 Nutzer/innen Mai 2013 August 2013 Mai 2014 Juni 2014 August 2014 Oktober 2014 owncloud 5 Rollout für potentiell Nutzer/innen Hochschulworkshop & owncloud Hackathon Cloudspeicher im Hochschuleinsatz Forschungsvorhaben unterzeichnet owncloud Contributor conference Erster Erprobungspartner unterzeichnet Seite 4

5 DFN-Cloud: Aktueller Stand 4 Erprobungspartner unterzeichnet 2 Hochschulen in Vorbereitung 2 aktive Tests, 6 abgeschlossene Tests Aktuelle tubcloud Zahlen ~ Storage-Einträge Jeweils ca Nutzer online 27 Millionen Filecache-Einträge Seite 5

6 DFN-Cloud Infrastruktur Seite 6

7 Varianten für den Erprobungspartner Bezug der Lizenzen + Infrastrukturpauschale 500 Lizenzen: 4,50 Lizenz durch TU Berlin > 500 Lizenzen: 2,00 Lizenz direkt von owncloud Speicher pro Gigabyte pro Jahr Standard (ungespiegelt): 0,30 Premium (gespiegelt): 0,60 Anpassungsmöglichkeiten eigene URL der Hochschule Branding der Weboberfläche Auswahl der owncloud Apps optional: Clientbranding durch owncloud Seite 7

8 Wie kommen die Benutzer in die Cloud? DFN-CLOUD UND IDM Seite 8

9 Verianten der Authentisierung / Autorisierung Shibboleth: Die sauberste Lösung z.b. basierend auf DFN-AAI LDAP: Die direkte Lösung (keep it simple). Stand-alone: Benutzerverwaltung in der Applikation Web-GUI: Für sehr kleine Installationen das Einfachste Webservice API: Sehr flexible Lösung für Heimwerker. Shibboleth-Portal: Ein spannender Kompromiss aus Münster! Seite 9

10 owncloud über Shibboleth Vorteile IDM und Authentisierung/Autorisierung auf Seiten des Erprobungspartners Keine Passwörter auf Seiten der TU Berlin Nutzung der (vorhandenen) DFN AAI Nachteile Shibboleth-Infrastruktur erforderlich Kann selbst bereitgestellt werden Hosting des IDP beim DFN IDM komplett bei DFN Besonderheiten bei der Bedienung Seit owncloud 7 EE jedoch /noshib Lösung Seite 10

11 owncloud über LDAP Vorteile Keine zusätzliche Infrastruktur erforderlich Nachteile Zugriff auf LDAP-Server durch Server der TU Berlin Gewohnte Benutzung der owncloud Software Last auf LDAP-Server und Netzwerk-Infrastruktur des Erprobungspartners Seite 11

12 owncloud stand-alone Möglichkeit für sehr kleine Installationen Benutzerverwaltung komplett über Web-GUI von owncloud Daten liegen in der Datenbank bei der TU Berlin Keinerlei Infrastruktur notwendig Seite 12

13 Shibboleth-Portal Lösung der NRW-Cloud (sciebo) Ablauf: 1. Benutzer meldet sich bei Portalseite an 2. Autorisierung via Shibboleth seiner Einrichtung 3. Erzeugung eines lokalen Kontos auf Provider-Seite 4. Anmeldung beim Dienst mit lokalem Konto 5. Auffrischung der Autorisierung z.b. pro Semester Vorteile: Keine Einschränkungen bei der Nutzung der Anwendung Keine hohen Verfügbarkeitsanforderungen an Shibboleth-Infrastruktur Seite 13

14 Seite 14

15 Angebot (Was können Sie tun?) Testen Sie unser DFN-Cloud Angebot! Nutzen Sie unser DFN-Cloud Angebote! Vernetzen Sie Ihre Cloud-Storage Lösung mit uns! Seite 15

16 Fazit DFN-Cloud Angebot läuft langsam an Wir sind infrastrukturell, organisatorisch und personell darauf vorbereitet. Verschiedene Möglichkeiten der Anbindung: Shibboleth (direkt oder Portal) LDAP Lokale Benutzerverwaltung Seite 16