Einführung und Betrieb des Identity Management Systems

Das IDM-System hat folgende Aufgaben:
1. Die weitgehend automatische Einrichtung und Entziehung persönlich zugeordneter
EDV-Ressourcen anstoßen.
2. Die Zuteilung von Zugriffsberechtigungen steuern.
3. Dafür Sorge tragen, dass angeschlossene EDV-Systeme verlässliche und aktuelle
Daten über die Mitglieder der Universität haben.
4. Kontaktdaten wie Telefonnummern, E-Mail-Adressen und Raumnummern, die
in verschiedenen einzelnen Systemen den Universitätsmitgliedern zugeteilt
werden, für die Universität nutzbar machen.
Es ist keine Aufgabe des IDM-Systems, Daten selbst zu veröffentlichen. Es sollen
aber vorhandene Systeme provisioniert werden. So kann z.B. das universitätsinterne
elektronische Telefonbuch mit aktuellen Daten aus dem Bestand der Verwaltung versorgt
werden.
3. Personenbezogene Datenfelder des Identity Management
Systems und ihre Anwendungen
Die zahlreichen durch das IDM-System unterstützten Anwendungen erfordern auch
die Abspeicherung personenbezogener Daten im Meta Directory. Die benötigten Datenfelder
werden im Folgenden näher erläutert
3.1. Personenbezogene Daten im Überblick
Die Spezifikation der Daten, die im Meta Directory abgespeichert werden müssen,
erfolgt in Abhängigkeit von den bereits erwähnten, zu integrierenden Anwendungen.
Die benötigten personenbezogenen Daten lassen sich prinzipiell in drei Kategorien
einteilen:
1. Daten zur Identifizierung von Personen und zum Aufbau eines universitätsweiten
Identity Management Systems,
2. anwendungsorientierte personenbezogene Daten sowie
3. technisch orientierte Daten zum Aufbau der verzeichnisinternen Strukturen.
Technisch betrachtet werden die Daten auf Verzeichniseinträge für Personen und
Benutzerkonten abgebildet. Eine Person kann dabei sowohl mehrere Zugehörigkeits-
Verhältnisse zur Universität als auch mehrere Benutzerkonten besitzen, eine Person
kann beispielsweise gleichzeitig Studierender und Beschäftigter sein.
Ein weiteres technisches Detail ist die Verwendung von Assoziationen. Eine Objekt-
Assoziation stellt eine eindeutige Referenz zwischen einem Objekt im Meta Directory
des IDM-Systems und einem Eintrag im Quell- oder Zielsystem her. Die Assoziation
ist ein verzeichnisinternes Attribut, das außerhalb des IDM-Systems nicht sichtbar ist.
Die folgende Tabelle liefert einen Überblick über die für das Meta Directory des IDM-
Systems notwendigen Daten und woher diese übernommen werden. Die Markierung
„x“ bedeutet dabei, dass die Information hier gespeichert ist, die Markierung „~“, dass
die Information im Quellsystem nur informell vorliegt bzw. im Meta Directory aus anderen
Informationen abgeleitet wird.
Anlage 1 zur Dienstvereinbarung für das Identity Management System der Universität Passau 4/12