Informationsinfrastrukturen im Wandel. Changing ... - DINI

Hartmut Koke, Sebastian Rieger 109
ohne eine Zentralisierung der Daten innerhalb des Meta-Directory zu erfordern.
GWDG
LDAP ADS
GB 3-7 IT Meta-Directory
Exchange
ADS ADS
GÖ*
SUB, Uni-DV, ...
Abbildung 1: Kooperatives Identity Management am Standort Göttingen
Im Rahmen des GÖ* Projekts wird eine pragmatische Umsetzung des
Identity Managements (IDM) vorangetrieben. Neben dem Meta-Directory
dienen weitere IDM-Ansätze wie z.B. Virtual Directories als zentrale
Schnittstelle für die sukzessive Integration weiterer Systeme. Viele IDM
Projekte in Wissenschaft und Wirtschaft konnten in der Vergangenheit u.a.
aufgrund der von vornherein vollständigen Integration aller Systeme und
der damit verbundenen Komplexität in der Vergangenheit nicht vollständig
umgesetzt werden. Durch die schrittweise Umsetzung des IDM in GÖ*
kann im Gegensatz dazu auf bestehende Lösungen bei der Integration zusätzlicher
Systeme zurückgegriffen werden. Insbesondere kann dabei entschieden
werden, ob die Funktion der zusätzlichen Systeme von bereits
integrierten übernommen werden kann. Der Aufwand für die Anbindung an
das Meta-Directory entfällt in diesem Fall. Stattdessen wird das System zu
Gunsten eines zentralen Verzeichnis oder Virtual Directories reduziert.
Im Zentrum des IDM stehen nicht die Verzeichnisse und technische Lösungen
sondern die Benutzer selbst. Sie können z.B. ein einziges synchronisiertes
Passwort für die integrierten Anwendungen verwenden („Single
Password“), sowie ausgewählte Anwendungen durch einmalige Anmeldung
nutzen („Single Sign-On“). Durch die Integration eines Web-Portals wird
ihnen eine zentrale Möglichkeit für die Verwaltung von Passwörtern sowie