Webportale und Identity-Management-Systeme

Transkript

1 Webportale und Identity-Management-Systeme Überblick und Erfahrungen am Beispiel des CAMPUS-Informationssystems der RWTH Aachen Michael Gebhardt Rheinisch-Westfälische Technische Hochschule Aachen

2 Webportale der RWTH Haben die Portale etwas gemeinsam? Haben die Portale etwas gemeinsam? Hardware portal CAMPUS-Office Studierendenportal vertikal (Fachgeschäft) und viele weitere... RWTH-Web Organisations verzeichnis Software portal L²P Lehr- & Lernportal myreiff horizontal (Kaufhaus)

3 Szenario 1: Rechnerbeschaffung kann einfach sein Hardwareportal: Vereinfachte Beschaffung von Standardarbeitsplatzrechnern Preisvergleich Auftragsschein

4 Szenario 1: Rechnerbeschaffung kann einfach sein Hardwareportal: Vereinfachte Beschaffung von Standardarbeitsplatzrechnern Preisvergleich Auftragsschein Bestellenangaben aus Kontext vorausgefüllt!

5 Szenario 1: Rechnerbeschaffung kann einfach sein Hardwareportal: Vereinfachte Beschaffung von Standardarbeitsplatzrechnern Preisvergleich Auftragsschein Bestellenangaben aus Kontext vorausgefüllt! Einzig notwendige Angabe: Stückzahl Lieferung erfolgt!

6 Szenario 2: e-learning kann einfach sein: L²P Lernportal

7

8 Szenario 2: e-learning kann einfach sein: L²P Lernportal Angaben für Lernraum stammen aus Kontext: Angaben zur Veranstaltung (Name, Dozenten, Termine, Räume) stammen aus Vorlesungsverzeichnis Angemeldete Teilnehmer (für Prüfungsamt, Transcript of Record) haben auch Zugriff auf den Lernraum Die Rechte und Rollen Nutzer für Lernraum ergeben sich aus Rollen für Veranstaltung (Dozent, Teilnehmer,..) Lehr- und Lernportal (L²P) Anbindung an CAMPUS-Informationssystem Public-Privat-Partnership Microsoft: Sharepoint-Portal als Integrationsplattform IMC-CLIX: e-learning-komponenten innerhalb Sharepoint

9 Webportale der RWTH Haben die Portale etwas gemeinsam? Haben die Portale etwas gemeinsam? Hardware portal CAMPUS-Office Studierendenportal vertikal (Fachgeschäft) und viele weitere... RWTH-Web Organisations portal Software portal Weitere: - Veranstaltungsverzeichnis - Organisationsverzeichnis L²P Lehr- & Lernportal Identitymanagement myreiff horizontal (Kaufhaus) Nutzergruppen, Einrichtungen, Prozesse, Systeme

10 Webportale und Identity-Management-Systeme Agenda: 1. Motivation 2. Überblick CAMPUS-Informationssystem 3. Identitymanagement 4. Facts & Figures

11 Webportale und Identity-Management-Systeme 1. CAMPUS- Informationssystem

12 CAMPUS - das integrierte Informationssystem der RWTH Aachen Informationssystem integriert Einrichtungen Nutzergruppen Prozesse Systeme Kein monolithisches System Integration bewährter Systeme Anbieterintegration: CAS AG, HIS GmbH, Electric Paper, Microsoft,...

13 Service Portfolio Veranstaltungsorganisation e-learning Kooperation CiL Verzeichnisdienste Organisationsabläufe Vorlesungsverzeichnis Studierendenportal (CAMPUS-Office) Virtuelles Zentrales Prüfungsamt Veranstaltungsverwaltung: -Dozenten - Fachstudienberater -Dekane Lehrevaluation Lehr/Lernplattform: L²P Online Lernräume - Ankündigungen - Dokumentbibliothek - Medienbibliothek -Tests - Foren - Veranstaltungsbezogen - Personalisiert Telefonverzeichnis Organisationsverzeichnis Hörsaalverzeichnis Rollenverwaltung Verzeichnisverwaltung für Organisationseinheiten Druckverzeichnisse Beschaffungsportale: Hardwareportal - Softwarebeschaffung - Buchbeschaffung - Gasbeschaffung Kooperationsdatenbank Auszubildendenverwaltung - Online-Bewerbung Telefonanlage CAMPUS-Plattform Web-, Applikations- und Datenbankservices, Koordination der Erweiterung Heterogenes System: CAS Software AG, HIS GmbH, Microsoft, IMC, Electric Paper u.a. CAMPUS bietet heute unverzichtbar gewordene Dienste CAMPUS bietet heute unverzichtbar gewordene Dienste

14 Demo: Teil 1.. Studienorganisation aus Studierendensicht Orientierung durch Anzeige der zu absolvierenden Module und Links auf Prüfungsordnungen Informationen zu Voraussetzungen und Vorbereitungsmaterialen Veranstaltungsauswahl erbrachte Studienleistungen Bescheinigungen

15

16

17

18

19

20

21

22

23

24 Demo:..Teil 2 Studienorganisation aus Studierendensicht Orientierung durch Anzeige der zu absolvierenden Module und Links auf Prüfungsordnungen Informationen zu Voraussetzungen und Vorbereitungsmaterialen Veranstaltungsauswahl erbrachte Studienleistungen Bescheinigungen

25 ********

26

27

28

29

30

31

32

33

34

35 Anmeldeverfahren für Bologna-Prozess Ein Ziel von Bologna: Erhöhung der Mobilität der Studierenden Transcript of Record: Dokumentation des individuellen Studienverlaufs Erfordert die Erfassung von Teilnahme und Leistungen in Veranstaltungen. für alle curricular verankerten Veranstaltungen Aufwand für Erfassung explodiert Anmeldeverfahren werden ein Massenphänomen Anmeldeverfahren sollen durch EDV unterstützt werden und online erfolgen.

36 Online Anmelden klar, aber wo? Bsp. für Anmeldeverfahren; Für Bologna, zur Leistungserfassung (Prüfungsamt) Zur Organisation der Veranstaltung (Dozent) Zur Verteilung auf Teilveranstaltungen (Fachbereich) Zugriffsteuerung auf Lernplattform (Lernplattform) an RWTH ca. 200 (Schätzung) unterschiedliche online- Anmeldeverfahren Mehrfachanmeldung: Inkonsistenzen, Chaos Unterschiedliche Anforderungen / Lösungen

37 Generalisiertes Anmelde- und Verteilungsverfahren Anmelden Zuteilen Benoten Bescheinigen Teilnehmer Zuteiler Dozenten hochschulweite generalisierte Verfahren An/Abmeldung Verteilung auf Teilveranstaltungen Zuteilung begrenzter Plätze Baukasten mit Verfahrensvarianten: Einfachheit! Ziel: 80% der wichtigsten Anforderungen abgedeckt + Schnittstelle zur Anbindung spezifischer Anmeldeverfahren ZPA ZPA Teilnehmer

38 Kombinierbare Teilverfahren An/Abmelden Prüfen Priorisierung Verteilen Vergabe An/Abmeldung Prüfung von Voraussetzungen kriterienbasierte Priorisierung Verteilung auf Teilveranstaltungen Vergabe der Plätze

39 Mehrwerte der Prozessintegration: Zentrales Prüfungsamt (ZPA) Prüfungsamt Anmeldung, Noten, Zeugnisse offline Prüfungsverwaltung Prozesseigenschaften Organisations- und Systemgrenze Turnschuh-Workflow: Persönliche Anwesenheit mehrfacher Papier-/ Diskettenverkehr redundante, inkonsistente Daten Engpass: Öffnungszeiten, räumliche Verteilung System- und organisatorische Grenze Studierende Bescheinigung Anmeldung 1 4 Teilnehmer listen 2 Prüfungsamt Lehrende Noten listen 3

40 Mehrwerte der Prozessintegration: Virtuelles Zentrales Prüfungsamt (VZPA) Virtuelles Prüfungsamt Studierende: Prüfungsanmeldung Dozent/in: Teilnehmerliste Dozent/in: Notenvergabe Student/in: Noteneinsicht Student/in: Bescheinigung ausdrucken neue Systemgrenze Studierende Teilnehmer Lehrende Integrierte Lösung alle Beteiligten greifen auf die selben Daten zu kein Turnschuh Workflow keine Mehrfacheingaben/Inkonsistenzen 24/7 online weltweit verfügbar Bescheinigung/ Anmeldung Noteneinsicht VZPA Prüfungsamt Noten

41 Webportale und Identity-Management-Systeme 3. Identitymanagement

42 Identitymanagement Rationalisiert IT-Dienste durch gemeinsame Benutzerverwaltung IT-Infrastruktur für elektronische Authentifizierung Wer ist die Person vor dem Rechner zugesicherte Eigenschaften der Person (claims) organisatorische und technische Infrastruktur Prozesse für neue Kennung Prozesse für Passwort vergessen, neue TANs, Signatur, Prozesse für Statuswechsel, Datenänderung Prozesse für Entzug von Kennungen

43 Typische Architektur Studierendensekr. HIS-SOS Personen Personalabteilung HIS-SVA Personen Bibliothek user-db Personen RV-NRW DB or file Personen Weitere Quellen Rollenzuweisung Import, ID-Mapping DB, Datei, von Hand, Web-Interf. Administration, Provisionierung handling Tivoli Identity Manager RWTH Studierende Mitarbeiter Gäste Einwohner Bibl.-Nutzer RV-NRW Univ Mitarbeiter Provisionierung, automatisch Selbstprovisionierung ev. mit Approval Quellsysteme Zielsysteme Campus TSMArchiv HPC others

44 Mehrwerte des Identitymanagement Benutzer Einheitliche Kennungen und Passwörter Einheitliche Anlaufstellen und Abläufe Dienstbetreiber: reduzierter Aufwand zugesicherte Kennungsqualität größere Nutzerschaft Hochschule: Definierte Prozesse Rationalisierte und beschleunigte Abläufe

45 Identitymanagement an der RWTH Aachen IBM Tivoli Identity Manager (ITIM) Konsortial-Landeslizenz in NRW mit IBM Vorläufer: RZ-Provisionierung Abgleich mit HIS/SOS seit 1996 ITIM Produktiv seit Juli 2004 Abgleich mit HIS/SVA automatischer Statuswechsel Student -> Mitarbeiter Unterstützung des Papierprozesses für neue Mitarbeiter <5 Fälle pro Arbeitstag Automatische Prozesse bei Exmatrikulation bzw. Vertragsende

46 Ausblick Identitymanagement Automatisierung der Abgleichs zu HIS Einführung einer hochschulweiten Kennung RWTH-Id Trend 1: Provisionierung von Authentisierungsverfahren statt einzelner Dienste Radius, ActiveDirectory, LDAP, Shibboleth Trend 2: Personen-ID wird zunächst in ITIM angelegt dann durch Quellsysteme ergänzt Erfordert Änderung in Quellsystemen (z.b. HIS) Weitere Infos: Guido Bunsen

47 Webportale und Identity-Management-Systeme 4. Facts & Figures

48 CAMPUS Informationssystem Facts & Figures Veranstaltungsverzeichnis: Wintersemester 05/ Veranstaltungen an Terminen 122 Studiengänge mit 3292 Teilstrukturen 3490 Dozenten online Anmeldeverfahren, Anmeldungen Notenspiegel, Bescheinigungen Studierende in CAMPUS-Office Änderungsbenachrichtigungen pro Tag 635 Organisationseinheiten (inkl. Klinikum) Mitarbeiter im Organisationsverzeichnis (inkl. Klinikum) ca Mitarbeiter wirken aktiv an CAMPUS mit

49 CAMPUS Informationssystem Facts & Figures: 2. Spitzennutzung zum Semesterstart Tag Seiten pro Stunde neuer Spitzenwert: Seiten ca., 1, Mio. Hits Seiten pro Tag pro Tag Bereich Anwendung Dacor - Dacor Hardwareportal - Hardwareportal VZPA Intern Verzeichnisdienste Veranstaltungsorganisation - Fachstudienberater Veranstaltungsorganisation - Sonstige Veranstaltungsorganisation - Dozenten Veranstaltungsorganisation - Hörsaalvergabe 0 Veranstaltungsorganisation - Vorlesungsverzeichnis Veranstaltungsorganisation - Studierende (Campus Office) Stunde

50 CAMPUS Informationssystem Facts & Figures: 3. Entwicklung der Nutzung seit 2003 Jahr (Alle) Ausgelieferte Seiten in der ersten Woche des Semesters Bezogen jeweils auf die erste Woche der Vorlesungszeit. Seit 2003 jährliches Wachstum ca. 50% pro Jahr. Anzahl Seiten w Wintersem. 03/04 04w Wintersem. 04/05 05w Wintersem. 05/06 Zeitraum

51 Service Level Agreements: Antwortzeiten während Spitzennutzung localdate AppGroup Öffentliche Anwendungen AppField (Alle) resultcode2 Gruppe1 Stündliche Verteilung nach Güte Anzahl Seiten Güte nach internem SLA 0: sehr gut* (<16ms) 1: sehr gut (<64ms) 2: gut (<256ms) 3: befriedigend (<1024ms) 4: ausreichend (<4096ms) 5: mangelhaft (>4095ms) Stunde

52 Webfarm Internet RWTH-Firewall CAMPUS Informationssystem Proxyserver DMZ er-Netz Schulungsserver NN/1 Proxy Firewall NLB 2650/2 2650/2 Evasys 2650/2 SC-S01 PX-S03 PX-S02 EV-S01 Appserver NLB 2650/1 CAMPUS Office NLB 2650/1 2650/1 2650/1 CAMPUS NLB 2650/1 Alumni Azubi VM Entwicklung 2650/1 650/1 650/1 650/1 2650/1 PL/1 650/1 AP-S01 AP-S02 AP-S03 AP-S04 AP-S05 AP-S06 AP-S07 AP-S08 AP-S09 AP-D01 AP-D02 AP-D03 Internes Netz er-Netz Backup-Netz Datenbank Service DBserver 2650/2 PL/2 750/1 PL/2 DB-S01 DB-S02 DC-S01 SV-S01 Rechen- 1 und

53 Identitäten nach Gruppen Identitäten Studierende exmatrikulierte Studierende RWTH Mitarbeiter Gaeste UKA Mitarbeiter ehemalige Mitarbeiter Stand: Sept. 2006

54 Kennungen nach Diensten Kennungen RWTH-Mail RWTH-Radius RWTH-W2K RWTH-CAMPUS RWTH-MSDNAA sonstige

55 Zusammenfassung CAMPUS - das integrierte Informationssystem der RWTH Aachen Serviceorientierte Integration hochschulweiter Prozesse Umfassendes Dienstangebot, weiterer Ausbau Start 2001, Multiportalstrategie Identitymanagement IT-Infrastruktur zur gemeinsam Benutzerverwaltung Synergien machen viele Dienste erst möglich CAMPUS ist ein Kunde des Identitymanagements Facts & Figures: Seiten/Tag, +50% pro Jahr Nicht triviale Infrastruktur Betrieb mit hoher Qualität und Verfügbarkeit

56 Danke für Ihre Aufmerksamkeit! Besonderer Dank gilt unseren Kooperationspartnern und den ca Mitarbeitern der RWTH, die in Ihren spezifischen Rollen am Erfolg des CAMPUS-Informationssystems mitwirken Kooperationspartner für CAMPUS-Dienste in der ZHV: Abt. 1.1: Akademische Angelegenheiten Abt. 1.3: Zentrales Prüfungsamt Dez. 3: Alumni-Team Abt. 4.1: Technologie und Innovationstransfer Abt. 5.1: Organisation Abt. 6.2: Lehre Abt. 7.1: Anwendungssysteme Abt. 7.2: Basissysteme Abt. 8.4: Berufsausbildung Abt. 9.1: Zentraleinkauf und Vermarktung Abt. 10.1: Betriebswirtschaft und Logistik Kooperationspartner CiL - Centrum für integrative Lehr- und Lernkonzepte (Prof. Schroeder)