10 Jahre DFN-AAI. 67. DFN-Betriebstagung Berlin, 26. September Bernd Oberknapp Universitätsbibliothek Freiburg

Transkript

1 10 Jahre DFN-AAI 67. DFN-Betriebstagung Berlin, 26. September Bernd Oberknapp Universitätsbibliothek Freiburg

2 10 Jahre DFN-AAI Wir blicken heute auf 10 Jahre Produktionsbetrieb der DFN-AAI zurück September 10 Jahre DFN-AAI 2

3 10 Jahre DFN-AAI Ulrich Kähler: Start frei für DFN-AAI, in: DFN-Mitteilungen 73 (2007), S September 10 Jahre DFN-AAI 3

4 10 Jahre DFN-AAI aber es gibt natürlich eine Vorgeschichte, die noch viel weiter zurückreicht! September 10 Jahre DFN-AAI 4

5 ReDI Regionale Datenbank-Information (ReDI): - seit 1999 zentrales Angebot von Diensten für die staatlichen Hochschulen und Landesbibliotheken in Baden-Württemberg und darüber hinaus - Entwicklung, Betrieb und Support für die teilnehmenden Einrichtungen erfolgt durch UB Freiburg und UB Stuttgart ReDI-Dienste umfassen unter anderem: - Hosting von Datenbanken - Integration von Diensten (ReDI-Linkresolver) - Statistik (ReDI-Statistikserver, Nationaler Statistikserver) - Authentifizierung, Autorisierung und Rechteverwaltung September 10 Jahre DFN-AAI 5

6 ReDI-Authentifizierung und Autorisierung Bernd Oberknapp: Umstellung von ReDI auf die DFN-AAI, ReDI-Jahrestreffen September 10 Jahre DFN-AAI 6

7 Verteilter Zeitschriften/Dokumentenserver Auszug aus KOBV Projektarchiv Erste Sitzung der Arbeitsgruppe im Juni 2002 im Konrad-Zuse-Zentrum für Informationstechnik (ZIB) Teilnahme UB Freiburg wegen Erfahrungen mit ReDI September 10 Jahre DFN-AAI 7

8 Projekt AAR AAR-Webseite / September 10 Jahre DFN-AAI 8

9 Projekt AAR Projekt AAR: Verteilte Authentifizierung, Autorisierung und Rechteverwaltung Finanziert durch BMBF, eingebettet in vascoda Partner: - UB Freiburg (Authentifizierung und Autorisierung) - UB Regensburg (Rechteverwaltung) Laufzeit , verlängert bis 6/2008: - 2 Jahre Entwicklungs- und Testphase - 1,5 Jahre Aufbau der DFN-AAI und Unterstützung von Einrichtungen und Anbietern bei der Einführung Gesamtleitung: Ato Ruppert / September 10 Jahre DFN-AAI 9

10 Projekt AAR: Meilensteine 04/2005 Lauffähige Shibboleth Demo-Umgebung 04/2005 Besuch der Switch-AAI (Zürich) 07/2005 Erste Gespräche mit dem DFN 10/2005 Erster von vielen Shibboleth-Workshops 02/2006 Pressemitteilung zur Kooperation von UB Freiburg und DFN beim Aufbau einer Föderation / September 10 Jahre DFN-AAI 10

11 Projekt AAR: Meilensteine Auszug aus Pressemitteilung AAR / September 10 Jahre DFN-AAI 11

12 Projekt AAR: Meilensteine 3/2006 Erstes Treffen interessierter Teilnehmer aus den Bereichen Bibliothek, Grid und E-Learning 4/2006 Umstellung von ReDI auf Shibboleth: - ReDI-Föderation mit 63 IdPs und 8 SPs - alle IdPs bis auf UB Heidelberg von ReDI gehostet - Anbindung der lokalen Benutzerdatenbanken an die IdPs über vorhandene ReDI-Komponenten - Anforderungen an das Identity Management unverändert - Ankündigung der späteren Umstellung auf die DFN-AAI und Hinweis, dass das Identity Management dafür rechtzeitig fit gemacht werden muss / September 10 Jahre DFN-AAI 12

13 Aufbau der DFN-AAI: Technik/Betrieb Raoul Borenius: DFN-AAI Stand des Testsystems, 4. Shibboleth-Workshop (2007) September 10 Jahre DFN-AAI 13

14 Aufbau der DFN-AAI: Organisation Ulrich Kähler: DFN-AAI, 5. Shibboleth-Workshop (2007) September 10 Jahre DFN-AAI 14

15 Einführung von Shibboleth 2 Veröffentlichung von Shibboleth 2 im März 2008 Wesentliche Änderungen bei Kommunikation und Discovery-Prozess (SAML2 und DS-Protokoll) Erforderte komplette Überarbeitung von - Metadatenverwaltung - WAYF-Server - Testumgebung - Dokumentation Wesentliche Arbeiten 2008 abgeschlossen Ablösung von SAML1 und dem alten WAYF-Protokoll war bzw. ist dagegen ein langwieriger Prozess September 10 Jahre DFN-AAI 15

16 Lokale Metadaten für lokal genutzte SPs September 10 Jahre DFN-AAI 16

17 NISO ESPReSSO-Empfehlungen NISO Recommended Practice ESPReSSO: Establishing Suggested Practices Regarding Single Sign-On (NISO RP ) Empfehlungen für Bibliotheken: - Einsatz von Shibboleth in Kombination mit einem Rewriting Proxy für Anbieter, die kein Shibboleth unterstützen - Verbesserung der Benutzerführung durch Umschreiben von URLs und Verwendung von WAYFless URL ( Access Mode Switch wird im DFG-Projekt ERMS ab 2018 umgesetzt) Empfehlungen für Anbieter zur einheitlicheren Gestaltung des Discovery-Prozesses und Logins leider bis heute nur vereinzelt umgesetzt September 10 Jahre DFN-AAI 17

18 edugain: Interfederation Wolfgang Pempe: DFN-AAI goes Europe!, in: DFN-Mitteilungen 82 (2012), S Betriebsstart der DFN-AAI mit edugain in 2012 Teilnehmer heute (Opt-in): 79 IdPs und 77 SPs September 10 Jahre DFN-AAI 18

19 edugain: Teilnehmende Föderationen Karten von der edugain Status-Webseite Top 15 Teilnehmer: Anzahl IdPs/SPs ES IE CA GR CH DK SE CZ IT NL DE BR FR US UK September 10 Jahre DFN-AAI 19

20 Shibboleth Consortium / Shibboleth IdP3 Shibboleth Consortium-Webseite DFN ist seit Juni 2014 Federation Member Veröffentlichung Shibboleth IdP3 im Dezember September 10 Jahre DFN-AAI 20

21 10 Jahre DFN-AAI Wolfgang Pempe: 10 Jahre DFN-AAI, in: DFN-Mitteilungen 91 (), S September 10 Jahre DFN-AAI 21

22 Herausforderungen Alte Herausforderungen: - Metadatenverwaltung skaliert bei edugain in weltweitem Rahmen nicht, neue Ansätze erforderlich - Ablösung der nach Verlässlichkeitsklassen getrennten Metadaten durch Attribute basierten Ansatz (LoA) Neue Herausforderungen: - EU-Datenschutz-Grundverordnung - Verbesserung der Benutzerführung neue Initiative RA21: Resource Access for the 21st Century (problematisch: Anbieter verfolgen als Ansatz personalisierten Zugriff) - OpenID Connect Es bleibt spannend! September 10 Jahre DFN-AAI 22

23 Zum Schluss Ato Ruppert: Vorwort, in: DFN-Mitteilungen 91 (), S September 10 Jahre DFN-AAI 23