Terminarchiv

Die Vertreter*innen der Länderinitiativen tauschten sich über den Entwicklungsstand in den Bundesländern wie auch die Herausforderungen bei der Einführung und den Betrieb hochschulübergreifender Identitätsmanagementsysteme aus. Thematische Schwerpunkte waren die Einführung gemeinsamer Standards bzw. Schemata wie Attribute und Rollen und der Entwicklungsstand verschiedener Initiativen (u. a. IAM4NFDI). Angeregt durch kurze Impulsvorträge gab es genügend Raum, um sich auch über die Schwierigkeiten bei der Einführung eines föderierten Identitätsmanagements und entsprechende Lösungsansätze auszutauschen. Abschließend verständigten sich die Teilnehmenden darauf, dass die Ländertreffen regelmäßig fortgeführt werden sollen – jeweils einmal im Jahr in Präsenz und einmal im Jahr virtuell.

The “Länder-IdM Workshop” with the state initiatives for a federated IdM took place this time at the University of Duisburg-Essen in Essen on March 13 and 14, 2024, following the ZKI AK IAM conference. The meeting was organized under the leadership of Gabriel Guckenbiehl (deputy head of the IDM.nrw project). The participants were representatives of the state initiatives that are involved in the introduction or operation of state-wide identity management in their federal states.

The attendees discussed the state of development in the federal states as well as the challenges involved in introducing and operating cross-university identity management systems. The main topics were the introduction of common standards and schemes (such as attributes and roles) and the development status of various initiatives (including IAM4NFDI). Encouraged by short impulse presentations, there was plenty of room for an exchange of experiences. Finally, the participants agreed that the country meetings should be continued on a regular basis – once a year in person and once a year virtually.

Das Konsortium stellte die Arbeit des Projekts und die bisherigen Ergebnisse vor und gab einen Ausblick auf Maßnahmen, die derzeit in Vorbereitung sind. Ziel der Veranstaltung war es einerseits, die Teilnehmenden über den Projektstand zu informieren. Andererseits sollte den Teilnehmenden auch die Möglichkeit gegeben werden, offene Fragen, aber auch Kritikpunkte zur Diskussion zu stellen. (Die Diskussionspunkte sind im Protokoll nachgezeichnet.)

Die Diskussionen haben sich als sehr fruchtbar erwiesen. Zum einen konnten einige Missverständnisse und Vorbehalte ausgeräumt werden. Zum anderen wurde bekräftigt, dass die Liste der zentralen Personengruppen sehr nützlich sei. Zum dritten bestätigten die Hochschulvertreter*innen, dass die Implementierung der gemeinsamen Standards (Attribute und Rollen) an ihren Hochschulen technisch möglich sei. Die Entscheidung für eine Implementierung der gemeinsamen Standards hängt jedoch von dem Interesse der jeweiligen Hochschule an der Nutzung der angebotenen Dienste ab.

Abschließend wurde das grundsätzliche Interesse an der Partizipation und dem Austausch bekundet, wobei virtuelle Veranstaltungsformate favorisiert wurden. Befürwortet wurde auch, dass es zusätzlich zu den regelmäßigen Treffen mit der IDM-Community auch Veranstaltungen geben sollte, in denen das Projekt auf einer allgemeineren Ebene der allgemeinen Hochschulöffentlichkeit vorgestellt wird.

Die Folien und das Protokoll stehen im Wiki des Projekts zur Verfügung.

On February 20, 2024, an IDM.nrw workshop was held at the Ruhr University Bochum. The event was organized by the IDM.nrw consortium and moderated by Prof. Dr. Gudrun Oevel, Head of the Centre for Information and Media Technologies (IMT) at the University of Paderborn. Interested representatives of NRW institutions of higher education were invited. The consortium presented the work of the project and the results to date and gave an outlook on measures that are currently in preparation. The aim of the event was, on the one hand, to inform the participants about the project status. On the other hand, the participants were also to be given the opportunity to raise open questions and points of criticism for discussion. (The discussion points are outlined in the minutes.)

The discussions proved to be very fruitful. Firstly, some misunderstandings and objections were cleared up. Secondly, it was confirmed that the list of central groups of people was very useful. Thirdly, the participants confirmed that it was technically possible to implement the common standards (attributes and roles) at their institutions. However, the decision to implement the common standards depends on the interest of the respective institution in using the services offered.

Finally, the fundamental interest in participation and exchange was expressed, with virtual event formats being favored. It was also advocated that, in addition to the regular meetings with the IDM community, there should also be events in which the project is presented to a more general audience public on a more general level.

The slides and the minutes are available on the project wiki.

Autorisierung und Authentifizierung von Nutzenden sind wichtige Themenkomplexe, die insbesondere im Rahmen des IDM.nrw Projekts von großer Bedeutung sind. In diesem Zusammenhang ist die Nähe zu aktuellen Hochschulthemen wie die Einführung von Multifaktor-Authentifizierung (MFA) nicht von der Hand zu weisen. Das Projekt IDM.nrw hat hier das Potenzial gesehen, gemeinsames Wissen zu bündeln, Synergien zu nutzen, von Erfahrungen zu profitieren und in einen gemeinsamen Austausch zu dem Thema Multifaktor-Authentifizierung zu gehen.

In dem gemeinsamen Workshop wurde zunächst über die Vorteile einer MFA gesprochen, digitale Ressourcen werden signifikant höher geschützt. Durch die Abfrage eines zusätzlichen Faktors zur Authentifizierung des Nutzers, üblicherweise werden Nutzername und Passwort abgefragt, wird die IT-Sicherheit im Hochschulumfeld deutlich erhöht.

Gemeinsam wurden anschließend die verschiedenen Faktoren betrachtet, die vor der Einführung einer MFA betrachtet werden müssen. Dazu zählt beispielsweise die Integrierbarkeit in die bestehende Infrastruktur und die Nutzerfreundlichkeit und Verwaltbarkeit. Aber auch die Einführung bedarf einer guten Planung unter Einbezug von bestimmten Gremien, einer Testphase und des Rollouts.

Ein weiterer wichtiger Punkt der Diskutiert wurde, ist der Einsatz verschiedener Möglichkeiten den zusätzlichen Faktor abzufragen, wie zum Beispiel SMS-TAN, PushTAN-App, TOTP-App, Chip-TAN. Es konnte Festgehalten werden, dass die verschiedenen Faktoren in einzelnen Verfahren als unterschiedlich erfolgreich bewertet werden. 

Zudem gibt verschiedene Möglichkeiten die MFA anzusiedeln. Eine Möglichkeit ist die Ansiedlung eines zweiten Faktors am Identity Provider (Idp) der Heimatinstitution. Insgesamt gibt es bei föderierten Diensten vier relevante Szenarien wie MFA eingebunden werden kann. Das Thema ist für Sie interessant? Weitere Informationen dazu finden Sie in unserem Wiki Beitrag zu dem Thema MFA.

Anschließend wurden zwei Impulsvorträge gehalten zu den Themen „Einführung von privacyIDEA an der Universität Bonn" und „Einführung von DUO Security an der FH-Aachen“. Weitere Informationen sind den Erfahrungsberichten im IDM.nrw Wiki zu entnehmen.

On 20.06.2023, a state-wide workshop on the topic of multifactor authentication was held as part of the IDM.nrw project against the background of a state-wide exchange of experience.

Authorization and authentication of users are important topics, especially in the context of the IDM.nrw project. In this context, the proximity to current university topics such as the introduction of multifactor authentication (MFA) cannot be denied. The IDM.nrw project has seen the potential here to bundle common knowledge, to use synergies, to benefit from experiences and to enter into a common exchange on the topic of multifactor authentication.

In the joint workshop, the advantages of MFA were discussed first; digital resources are protected to a significantly higher degree. By requesting an additional factor to authenticate the user, usually username and password are requested, the IT security in the university environment is significantly increased.

The various factors that need to be considered before introducing an MFA were then looked at together. These include, for example, integrability into the existing infrastructure and user-friendliness and manageability. But the introduction also requires good planning with the involvement of certain committees, a test phase and the rollout.

Another important point that was discussed was the use of various options for querying the additional factor, such as SMS-TAN, PushTAN app, TOTP app, Chip-TAN. It was noted that the various factors are evaluated as having varying degrees of success in individual processes. 

In addition, there are various options for locating the MFA.One possibility is to locate a second factor at the identity provider (Idp) of the home institution.In total, there are four relevant scenarios for federated services on how MFA can be integrated. The topic is interesting for you? You can find more information in our Wiki article on the topic of MFA. Afterwards, two keynote speeches were held on the topics "Introduction of privacyIDEA at the University of Bonn" and "Introduction of DUO Security at the FH-Aachen". Further information can be found in the experience reports in the IDM.nrw Wiki.

In the past months, IDM.nrw held two state-wide forums and a technology workshop. 
In addition to current developments on project and work packages, concrete topics on individual technologies as well as multi-factor authentication were discussed with colleagues from NRW. 
Click here for the blog post.

On February 17, 2022, the state-wide kick-off of IDM.nrw with the universities in NRW took place. The goal for the consortium was to offer a deeper insight into the project and to communicate the current status. In exciting discussion rounds, valuable suggestions for the project could be taken away. 

Click here for the blog post. 

(May 3, 2022)