Informationsinfrastrukturen im Wandel. Changing ... - DINI

110 Hartmut Koke, Sebastian Rieger
weiterer Identitäts-bezogene Prozesse geboten. Zukünftig können Benutzer
hierbei nicht nur bestimmen in welche Systeme ihre Identität sowie z.B. ein
zugehöriges Passwort synchronisiert werden, sondern auch Workflows
(beispielsweise für die Beantragung weiterer E-Mail-Adressen, zusätzlichem
Speicherbereich etc.) auslösen.
Für neu angelegte Benutzer-Konten wird innerhalb des IDM bereits ein
eindeutiger Name (sog. GÖ*-ID) vergeben. Diese bildet die Basis für die
zukünftig einheitliche Vergabe von Benutzernamen in allen angeschlossenen
Systemen. Eindeutige Benutzernamen werden hierbei aus der E-Mail
Adresse abgeleitet, um die Benutzbarkeit zu erhöhen und gleichzeitig den
Aufwand für die Administration zu senken.
Eine weitere Steigerung der Benutzbarkeit innerhalb des GÖ*-Umfelds,
sowie darüber hinaus, bietet die bestehende Integration eines Identity Providers
(basierend auf SAML), der es Göttinger Identitäten ermöglicht ohne
weitere Anmeldung, gemäß Single Sign-On, auf Web-Inhalte über den
Standort Göttingen hinaus (beispielsweise von Verlagen) zuzugreifen.
Durch Integration der zugrunde liegenden Federation-Lösungen (vgl.
SAML, Shibboleth) in Desktop-Anwendungen außerhalb des World Wide
Web werden neben bestehenden Grid- und Bibliotheks-Anwendungen (vgl.
Shibboleth) zukünftig umfassende Reduced- und Single Sign-On Lösungen
realisierbar.
Standortübergreifendes Client-Management
Seit Mitte 2006 steht im GÖ*-Umfeld die Infrastruktur eines integrativen
Desktop- und Systemmangement-Systems zur Verfügung. Kernmodule
sind die Softwareverteilung, Asset- und Lizenzmanagement, Benutzermanagement
und Help-Desk. Die wesentliche Basis des Client-Managements
stellt die Zusammenführung der bestehenden Active Directory Services
(ADS) in ein GÖ*-weites Meta-Directory dar. Das webbasierte Help-Desk-
System dient als zentrales übergeordnetes System, welches workfloworientiert
die Funktionen der anderen Module steuert.
In den Folgejahren werden die Rechenzentren das Desktopmanagement
ihren Kunden als IT-Self-Service-Portal zur Verfügung stellen. Die ersten
Ziele sind: die automatisierte Initial-Bereitstellung von IT-Arbeitsplätzen,
den Lebenszyklus von Hard- und Software zu überwachen, Applikationsanforderungen
durch Softwareverteilung zu installieren, flankierend durch