Berichtsjahr 2009

Die Forschungsgruppe DSN beschäftigt sich mit der Konzeption, Entwicklung und Integration identitätsbezogener Dienste für verteilte Systeme in heterogenen IT-Landschaften. Shibboleth, als eine im universitären Kontext weit verbreitete, organisationsübergreifende Single Sign-On-Lösung, wurde im laufenden Berichtsjahr dahingehend erweitert, dass auch verteilt vorliegende Identitätsdaten zum Austausch mit Föderationsmitgliedern genutzt werden können. Mit dem erzielten Beitrag können vor dem Hintergrund des föderativen Paradigmas, das konzeptionell größere Organisationen wie das KIT als Föderation ihrer Einrichtungen betrachtet, zukünftig nutzerfreundlich unter anderem Deutschland-weit Dienste im Rahmen der DFN-AAI mittels einmaliger Authentifikation genutzt werden. Ein weiterer Schwerpunkt lag in der quantitativen Bewertung identitätsbezogener Dienste mit der Entwicklung passender Strategien für Lasttests und Fehleranalysen. Hierauf aufbauend wurden Ansätze zur Leistungsbewertung von Identitäts- und Zugriffsmanagement (IAM)-Systemen erarbeitet sowie Simulationen zu deren Vergleich durchgeführt. Diese Untersuchungen dienen als Grundlage für Entwurfsentscheidungen während der infrastrukturellen Planung und Dimensionierung von IAM-Systemen und dem Design identitätsbezogener Dienste. Darüber hinaus wurde eine der wesentlichen Herausforderungen des IAM mit der Wahrung der Konsistenz verteilter personenbezogener Daten adressiert. Fundamentale Beiträge hierfür wurden durch die Schärfung des Konsistenzbegriffs und die Konzeption geeigneter Mechanismen hinsichtlich föderativer Umgebungen geliefert. Im Gegensatz zur kontrollierten Verteilung personenbezogener Daten durch IAM-Systeme wird die unkontrollierte Ausbreitung solcher Daten durch das Internet und insbesondere soziale Netze gefördert. Im Fokus unserer Arbeit stand in diesem Kontext die Modellierung und Simulation von Nutzer- und Systemverhalten, um Auswirkungen der Datenproliferation und den Wirkungsgrad von Gegenmaßnahmen zu quantifizieren.

Berichtsjahr 2008

Im KIM-IDM Projekt ist ein Teil der DSN-Gruppe für die Konzeption und Realisierung eines KIT-weiten Identitäts- und Zugangsmanagements verantwortlich. Das verfolgte Konzept beruht darauf, die Universität bzw. das Karlsruher Institut für Technologie als eine Föderation von Einrichtungen zu betrachten und Identitätsmangementdienste im Rahmen einer Dienste-orientierten Architektur anzubieten. Im dritten Projektjahr wurde das Identitätsmanagement weiter ausgerollt und zusätzlich Institutionen integriert. Fortführende Forschungstätigkeiten im Bereich föderativer Systeme brachten neue Erkenntnisse über die notwendigen Charakteristika eines Identitätsmanagements in verteilten Systemen. Hierbei wurde auch die Basis für ein Kollaborationswerkzeug dediziert für den Einsatz in föderativen, hochverteilten Systemen gelegt. Dieses ermöglicht die Unterstützung und Durchführung organisatorischer und administrativer Aufgaben in verteilten Systemen. Ein weiterer Forschungsschwerpunkt lag auf neuen Herausforderungen bzgl. der Zugriffskontrolle in Service-orientierten, föderativen Umgebungen. Die unterschiedlichen Möglichkeiten der Anordnung von grundlegenden Zugriffskontrollprozessen wie der Authentifikation und Autorisation in verschiedenen Zugriffskontroll-Architekturen wurde auf Basis von grundlegenden Kriterien evaluiert. Dies dient zum einen als Grundlage für Entwurfsentscheidungen während der Anforderungsanalyse oder dem Design von Software in föderativen Umgebungen und zum anderen zur Bewertung bereits realisierter Zugriffskontrollsysteme. Während des Projektjahres konnte der administrierte Personenkreis erweitert werden, wodurch es möglich wurde, basierend auf den Daten der zentralen Universitätsverwaltung jeden Studierenden unmittelbar nach der Immatrikulation mit einer kit.edu-E-Mailadresse und einem dazugehörigen KIT-Benutzerkonto zu versorgen. Dies bildet das Fundament für IT-Dienste des KIT, wie zum Beispiel das KIT-Studierendenportal. Durch das von der DSN-Gruppe entwickelte Identitätsmanagement wurden darüber hinaus weitere Funktionalitäten, wie das Passwortmanagement für das Studierendenportal geliefert. Eine weitere Neuentwicklung des KIM-Identitätsmanagements ist der E-Mail-Alias-Dienst, der am 02. Februar 2009 für alle Mitarbeiter des KIT freigeschaltet wird. Dieser Dienst, der im KIT-weiten Mitarbeiterportal integriert wurde, erlaubt es, zu den bestehenden kit.edu-E-Mail-Adressen jeweils einen E-Mail-Alias pro Mitarbeiter einzurichten. Das Projekt KIM-IDM hatte hierbei die Aufgabe, die hierfür notwendigen, verteilten Prozesse unterstützend zu erarbeiten und ggfs. ein Redesign durchzuführen.

Berichtsjahr 2007

In dem KIM-IDM Projekt ist ein Teil der DSN-Gruppe für die Konzeption und Realisierung eines KIT-weiten Identitäts- und Zugangsmanagements verantwortlich. Das verfolgte Konzept beruht darauf, die Universität bzw. das Karlsruher Institut für Technologie als eine Föderation von Einrichtungen zu betrachten und Identitätsmangementdienste im Rahmen einer dienste-orientierten Architektur anzubieten. Im Laufe des zweiten Projektjahres wurden erste IDM-Dienste produktiv geschaltet. Zunächst wurde ein Identitätsmanagement, das sowohl Institutionen an der Universität als auch am Forschungszentrum integriert, in Betrieb genommen und damit das Fundament für KIT-weite Diensterbringung gelegt. Eines der hierbei verfolgten Ziele ist es, eine Datenkonsistenz kongruenter personenbezogener Daten zu erreichen, ohne die Autarkie und Autonomie der einzelnen organisatorischen Einheiten einzuschränken. Basierend auf den Daten der Zentralen Universitätsverwaltung und des IWR konnte für jeden Mitarbeiter eine E-Mail-Adresse der Domäne kit.edu über das nun etablierte Identitätsmanagement zugeordnet werden. Darüber hinaus bildete das Identitätsmanagement die Grundlage für ein KIT-weites Mitarbeiterportal, das sukzessive mit Funktionalitäten erweitert wurde. Hierfür wurde ein Framework entwickelt, auf dessen Basis die Integration von Anwendungen in das Portal auf effiziente Weise sichergestellt werden kann. So konnte unter anderem die Zuordnung der wissenschaftlichen Mitarbeiter zu ihren Kompetenzfeldern über das Mitarbeiterportal durchgeführt werden.