ZKI Arbeitskreis Verzeichnisdienste. Frühjahr März 2017 an der Technischen Universität Chemnitz

Transkript

1 ZKI Arbeitskreis Verzeichnisdienste Frühjahr März 2017 an der Technischen Universität Chemnitz

2 Eröffnung, Organisatorisches Unser letztes Treffen in Ulm Ergebnisse einer Studie zu Identity Management Systemen an der Bergischen Universität Wuppertal ergänzt durch den Überblick über Projekte und Lösungen zu Identity Management an den Hochschulen Unter der Überschrift verify the identity neue Entwicklungen zu OpenID Connect aus dem Hause DFN zur neuen Verordnung über elektronische Identifizierung und Vertrauensdienste (eidas) aus dem Hause Bundesdruckerei zwei angemeldete Beiträge in dem neuen Format, ca Minuten, unter der Rubrik Projekte und Lösungen CALYPSO - ein Python-Skript zum generischen Datenabgleich OpenID Service an der Universität Duisburg-Essen - Use-Cases und Implementierung ZKI Arbeitskreis Verzeichnisdienste 2

3 Eröffnung, Organisatorisches Termine seitdem ZKI Hauptausschuss Treffen 07./ in Bonn Berichte Vorstand, Arbeitskreise, Kommissionen, Partner Nutzung von Converia für Tagungen und Treffen Nächste Frühjahrs- und Herbsttagungen Vorbereitung Mitgliederversammlung mit kleiner Satzungsänderung, Berichte aus den AKs und Mission Statement des AK IT-Strategie und IT-Organisation Neugestaltung Webauftritt + Benutzerverwaltung ZKI Arbeitskreis Verzeichnisdienste 3

4 Eröffnung, Organisatorisches Termine in der Zukunft ZKI Frühjahrstagung an der Universität zu Köln Digitalisierung in Lehre und Forschung ZKI Hauptausschuss Treffen voraussichtlich in Berlin Berichte aus den Arbeitskreisen ZKI Web Projekt, neue Benutzerverwaltung etc. ZKI Arbeitskreis Verzeichnisdienste im Herbst 2017 Im Rahmen der ZKI Herbsttagung an der Universität der Bundeswehr München in Neubiberg, ? ZKI Arbeitskreis Verzeichnisdienste 4

5 Agenda am Donnerstag, 16. März 2017 Zeit Thema Referentin/Referent 13:00 Uhr Begrüßung an der Technische Universität Chemnitz 13:15 Uhr Eröffnung und Organisatorisches Kirsten Katharina Roschanski (Justus-Liebig-Universität Gießen) und Jörg Deutschmann (Technische Universität Ilmenau) 13:30 Uhr Technische und soziale Aspekte des Studierenden- und Mitarbeiterausweises an der Technischen Universität Chemnitz unter Berücksichtigung der Anforderungen von Studierendenwerk, Datenschutz etc. 14:30 Uhr Eine Lösung zur Gästeverwaltung an der Technischen Universität Darmstadt inklusive zweidimensionalem Barcode (Arbeitstitel) Daniel Klaffenbach (Technische Universität Chemnitz) i.a. Kirsten Katharina Roschanski (Justus-Liebig-Universität Gießen) ZKI Arbeitskreis Verzeichnisdienste 5

6 Agenda am Donnerstag, 16. März 2017 Zeit Thema Referentin/Referent 15:00 Uhr Kaffeepause, Kennenlernen, Diskutieren und Vernetzen 15:30 Uhr Gestaltung eines schlüssigen Antrags- und Berechtigungs-Workflow: Berechtigungsmanagement mit didmos LUI am Beispiel der Projekte TextGrid und DARIAH 16:15 Uhr Neue EU-Datenschutzgrundverordnung in Kraft - Frist zur Anpassung bis :00 Uhr Hotel Check-In 17:45 Uhr Rahmenprogramm Stadtführung (Selbstzahler, ca. 5 ) 19:15 Uhr Abendveranstaltung und gemeinsames Abendessen in den Wenzel Prager Bierstuben Chemnitz, Jakobikirchplatz 4, nur wenige Schritte entfernt vom Chemnitzer Marktplatz (Selbstzahler) (DAASI International GmbH) Stephan H. Müller (Privacy11 GmbH) ZKI Arbeitskreis Verzeichnisdienste 6

7 Agenda am Freitag, 17. März 2017 Zeit Thema Referentin/Referent 09:00 Uhr Rollen, Berechtigungen und Benutzergruppen im Rahmen des DFN- Verein e.v. (Arbeitstitel) 09:45 Uhr Löschen von Mailboxen und ein geordneter Deprovisionierungsprozess am Ende des Studiums bzw. der Beschäftigung (Kurzvorträge) 10:30 Uhr Kaffeepause, Kennenlernen, Diskutieren und Vernetzen 11:00 Uhr Löschen von Mailboxen und ein geordneter Deprovisionierungsprozess am Ende des Studiums bzw. der Beschäftigung (Kurzvorträge) Wolfgang Pempe (DFN-Verein e. V.) Sylvia Wipfler (Julius- Maximilians-Universität Würzburg), Sebastian Homann (Technische Universität Braunschweig), Daniel Schreiber (Technische Universität Chemnitz) Martin Fischer (Regionales Rechenzentrum Erlangen), Frank Schreiterer (Otto-Friedrich- Universität Bamberg), ZKI Arbeitskreis Verzeichnisdienste 7

8 Benutzer, Rollen, Berechtigungen Rollendiskussion im AK Verzeichnisdienste Vom Prozessmodell zum Rollenmodell, K. Trinckauf (Technische Universität Dresden),.. Rollenbasierte Zugriffskontrolle im Zusammenspiel mit Identity Management, P. Gietz (DAASI International GmbH),.. Role-Engineering: Von Funktionen und Gruppen zu Rollen und Rechten, T. Hildmann (Technische Universität Berlin), 07. und 08. März 2012 in Halle Identity & Role Access Governance, Thomas Gertler (G+H Netzwerkdesign GmbH), 16. und 17. September 2014 in Osnabrück Kunden einer Hochschule - Taxonomie und technische Umsetzung, Hendrik Eggers, Florian Löffler (Regionales Rechenzentrum Erlangen), 20. und 21. März 2014 in Leipzig ZKI Arbeitskreis Verzeichnisdienste 8

9 Benutzer, Rollen, Berechtigungen Eine Rolle im Umfeld von IT-Systemen dient allgemein der fachlichen Abstraktion, im speziellen der Gruppierung von Benutzern mit gleichen Eigenschaften, Funktionen, Aufgaben und der Bündelung von Berechtigungen, so dass nicht jedem Benutzer die zur Ausführung seiner Funktionen bzw. Aufgaben notwendigen Berechtigungen auf Ressourcen einzeln erteilt werden müssen ZKI Arbeitskreis Verzeichnisdienste 9

10 Benutzer, Rollen, Berechtigungen Beispiel DFNVC Webkonferenzen Kirsten Neu erstellen: Meeting Sylvia employee staff faculty Meeting veranstalten Wolfgang Neu erstellen: Materialien Kathrin Peter affiliate student Meeting teilnehmen Benutzer Rollen Berechtigungen Ressourcen ZKI Arbeitskreis Verzeichnisdienste 10

11 Agenda am Freitag, 17. März 2017 Zeit Thema Referentin/Referent 11:45 Uhr ZKI Web Projekt Teil 2: Management der Mitglieder und der Benutzer, Verwaltung der Mitarbeiterinnen und Mitarbeiter in den Arbeitskreisen des ZKI e.v. 12:30 Uhr Abstimmung zur weiteren Arbeit des Arbeitskreises 13:00 Uhr Verabschiedung zum Ende des Arbeitskreistreffens Jörg Deutschmann (Technische Universität Ilmenau) Kirsten Katharina Roschanski (Justus-Liebig-Universität Gießen) und Jörg Deutschmann (Technische Universität Ilmenau) ZKI Arbeitskreis Verzeichnisdienste 11

12 Abstimmung zur weiteren Arbeit Juli 2003 bis März 2017 Köln, Berlin, Hannover, Ilmenau, Tübingen, Frankfurt am Main, Oldenburg, Halle, Hamburg, Berlin, Garching b. München, Aachen, Dresden, Mannheim, Duisburg, Frankfurt am Main, Jena, Halle, Würzburg, Rostock, Kaiserslautern, Leipzig, Osnabrück, Heidelberg, Marburg, Ulm, Chemnitz Herbst 2017?(Ort=Stuttgart)?(&(Monat=September) (!(Tag= ))) Sprecherwahl! ZKI Arbeitskreis Verzeichnisdienste 12

13 Abstimmung weiterer Themen Themenvorschläge für Herbst 2017? ZKI Arbeitskreis Verzeichnisdienste 13

14 Antrags- und Berechtigungs-Workflow Gestaltung eines schlüssigen Antrags- und Berechtigungs-Workflow Nicht alle Berechtigungen lassen sich regelbasiert ableiten. Regeln ändern sich und die Pflege komplexer Regelsysteme und der automatischen Erteilung sind sehr aufwändig. So gibt es Prozesse der Anforderung, Bewilligung und Erteilung mit Benutzerinteraktion ZKI Arbeitskreis Verzeichnisdienste 14

15 Antrags- und Berechtigungs-Workflow Wie werden durch Benutzerinteraktion erlangte Berechtigungen wieder entzogen? Re-Zertifizierung von Berechtigungen, zeitgesteuert in Form von Zertifizierungs-Kampagnen: ZKI Arbeitskreis Verzeichnisdienste 15

16 Abstimmung weiterer Themen Themenvorschläge für Herbst 2017 Löschen von Benutzern, deren Daten und ein geordneter Deprovisionierungsprozess am Ende des Studiums bzw. der Beschäftigung (Forschungsstelle Recht im DFN) Integration von HISinOne PSV mit HISSVA über Web Services (Folke-Gert Stümpel, HIS eg) Kontaktdatenverzeichnisse integriert mit IdM (Identity Management) und abgeglichen mit CAFM (Computer- Aided Facility Management) Systemen IdM und Organisationsentwicklung an einer Hochschule, IdM und Hochschulstruktur ZKI Arbeitskreis Verzeichnisdienste 16

17 Organisatorisches AK VD Mitarbeiter Teilnehmerliste handautomatische Aufnahme neuer Mitglieder Mailingliste dynamische Generierung Onboarding, Offboarding bitte per an ZKI Arbeitskreis Verzeichnisdienste 17

18 Organisatorisches AK VD Mitarbeiter Anmeldung am ZKI Web-Server Kennwort vergessen? Angabe -Adresse Auf Teilnehmerliste angegeben! Antwort mit Benutzername und Link (12 Stunden gültig) Passwort 2x eingeben, fertig Bei Problemen: ZKI Arbeitskreis Verzeichnisdienste 18