If you always want to be informed about current developments, you are welcome to sign up for our newsletter. 

You can also participate in discussions and post questions directly to a larger group via our mail distribution list.

Autorisierung und Authentifizierung von Nutzenden sind wichtige Themenkomplexe, die insbesondere im Rahmen des IDM.nrw Projekts von großer Bedeutung sind. In diesem Zusammenhang ist die Nähe zu aktuellen Hochschulthemen wie die Einführung von Multifaktor-Authentifizierung (MFA) nicht von der Hand zu weisen. Das Projekt IDM.nrw hat hier das Potenzial gesehen, gemeinsames Wissen zu bündeln, Synergien zu nutzen, von Erfahrungen zu profitieren und in einen gemeinsamen Austausch zu dem Thema Multifaktor-Authentifizierung zu gehen.

In dem gemeinsamen Workshop wurde zunächst über die Vorteile einer MFA gesprochen, digitale Ressourcen werden signifikant höher geschützt. Durch die Abfrage eines zusätzlichen Faktors zur Authentifizierung des Nutzers, üblicherweise werden Nutzername und Passwort abgefragt, wird die IT-Sicherheit im Hochschulumfeld deutlich erhöht.

Gemeinsam wurden anschließend die verschiedenen Faktoren betrachtet, die vor der Einführung einer MFA betrachtet werden müssen. Dazu zählt beispielsweise die Integrierbarkeit in die bestehende Infrastruktur und die Nutzerfreundlichkeit und Verwaltbarkeit. Aber auch die Einführung bedarf einer guten Planung unter Einbezug von bestimmten Gremien, einer Testphase und des Rollouts.

Ein weiterer wichtiger Punkt der Diskutiert wurde, ist der Einsatz verschiedener Möglichkeiten den zusätzlichen Faktor abzufragen, wie zum Beispiel SMS-TAN, PushTAN-App, TOTP-App, Chip-TAN. Es konnte Festgehalten werden, dass die verschiedenen Faktoren in einzelnen Verfahren als unterschiedlich erfolgreich bewertet werden. 

Zudem gibt verschiedene Möglichkeiten die MFA anzusiedeln. Eine Möglichkeit ist die Ansiedlung eines zweiten Faktors am Identity Provider (Idp) der Heimatinstitution. Insgesamt gibt es bei föderierten Diensten vier relevante Szenarien wie MFA eingebunden werden kann. Das Thema ist für Sie interessant? Weitere Informationen dazu finden Sie in unserem Wiki Beitrag zu dem Thema MFA.

Anschließend wurden zwei Impulsvorträge gehalten zu den Themen „Einführung von privacyIDEA an der Universität Bonn" und „Einführung von DUO Security an der FH-Aachen“. Weitere Informationen sind den Erfahrungsberichten im IDM.nrw Wiki zu entnehmen.

On 20.06.2023, a state-wide workshop on the topic of multifactor authentication was held as part of the IDM.nrw project against the background of a state-wide exchange of experience.

Authorization and authentication of users are important topics, especially in the context of the IDM.nrw project. In this context, the proximity to current university topics such as the introduction of multifactor authentication (MFA) cannot be denied. The IDM.nrw project has seen the potential here to bundle common knowledge, to use synergies, to benefit from experiences and to enter into a common exchange on the topic of multifactor authentication.

In the joint workshop, the advantages of MFA were discussed first; digital resources are protected to a significantly higher degree. By requesting an additional factor to authenticate the user, usually username and password are requested, the IT security in the university environment is significantly increased.

The various factors that need to be considered before introducing an MFA were then looked at together. These include, for example, integrability into the existing infrastructure and user-friendliness and manageability. But the introduction also requires good planning with the involvement of certain committees, a test phase and the rollout.

Another important point that was discussed was the use of various options for querying the additional factor, such as SMS-TAN, PushTAN app, TOTP app, Chip-TAN. It was noted that the various factors are evaluated as having varying degrees of success in individual processes. 

In addition, there are various options for locating the MFA.One possibility is to locate a second factor at the identity provider (Idp) of the home institution.In total, there are four relevant scenarios for federated services on how MFA can be integrated. The topic is interesting for you? You can find more information in our Wiki article on the topic of MFA. Afterwards, two keynote speeches were held on the topics "Introduction of privacyIDEA at the University of Bonn" and "Introduction of DUO Security at the FH-Aachen". Further information can be found in the experience reports in the IDM.nrw Wiki.

In the past months, IDM.nrw held two state-wide forums and a technology workshop. 
In addition to current developments on project and work packages, concrete topics on individual technologies as well as multi-factor authentication were discussed with colleagues from NRW. 
Click here for the blog post.

On February 17, 2022, the state-wide kick-off of IDM.nrw with the universities in NRW took place. The goal for the consortium was to offer a deeper insight into the project and to communicate the current status. In exciting discussion rounds, valuable suggestions for the project could be taken away. 

Click here for the blog post. 

(May 3, 2022)

In September 2021, IDM.nrw started the implementation project. Within three years, the planned goal is to be implemented

The first project phase Feasibility Studiy Federated Identity Management.nrw has been successfully completed. After one year, an ambitious idea has been turned into a basis for the implementation of an FIDM in NRW. During the follow-up project, it will become reality. 

(September 30th, 2020)