Gemeinsame Standards – der Schlüssel zum Erfolg
Wichtige Elemente eines gemeinsamen Standards im IDM für Hochschulen
Ein gemeinsamer Standard (oder standardisierte Informationen) in einem Identity Management System (IDM) für Hochschulen definiert einheitliche Regeln und Formate, die den Austausch und die Verwaltung von Identitätsdaten und Zugriffsrechten über verschiedene Systeme hinweg ermöglichen. Dieser Standard stellt sicher, dass alle relevanten Informationen konsistent und interoperabel verwendet werden, um eine effiziente Verwaltung der Benutzeridentitäten zu gewährleisten.
Innerhalb der NRW-Subföderation umfassen die gemeinsamen Standards die verwendeten Attribute, die Personengruppen und die Rollen, wobei anhand der Rollen die Berechtigungen der Nutzenden in den Services vergeben werden.
Attribute
Attribute sind gewissermaßen die Sprache, welche die Heimateinrichtungen der Nutzenden und die Services sprechen, um Informationen über die Nutzenden auszutauschen – also die Informationen, mittels derer die Nutzenden identifiziert werden und ihre Berechtigungen innerhalb des Systems vergeben werden. Der gemeinsame Standard harmonisiert die verwendeten Attribute, so dass innerhalb der NRW-Subföderation von allen IdPs und SPs dieselben Attribute verwendet werden. Die Heimateinrichtungen und die Services sprechen gewissermaßen dieselbe Sprache.
Personeninformationen
Der Standard definiert auch, welche Personeninformationen (z. B. Matrikelnummer, Name, Studiengang, Semester, E-Mail-Adresse) für die Identifizierung und Verwaltung der Nutzenden erfasst werden müssen.
Diese Daten ermöglichen es, Nutzende eindeutig zu identifizieren und zu kategorisieren, um eine präzise Verwaltung und das sichere Zuweisen von Zugriffsrechten zu ermöglichen.
Einheitliche Personengruppen
Die Rollen und Berechtigungen der Personen hängen wesentlich davon ab, welcher Personengruppe sie angehören. Üblicherweise verfügen Lehrende in einem System über andere Berechtigungen als Studierende. Jene Personengruppen sind jedoch oftmals in den verschiedenen Hochschulen unterschiedlich definiert. Als Hilfestellung wurde daher eine Systematisierung der Gruppen entwickelt.
Rollen
Der Standard definiert, welche Rollen für Nutzende (z. B. Studierende, Lehrende, Mitarbeitende) erfasst werden müssen. Diese Rollen bestimmen, welche Zugriffsrechte und Berechtigungen Nutzenden zugewiesen werden.
Beispielsweise können Studierende Zugang zu Studienmaterialien und Prüfungen haben, während Dozierende über zusätzliche Rechte für die Erstellung von Kursinhalten oder Prüfungsverwaltung verfügen.
Rechte
Ein gemeinsamer Standard legt fest, welche Zugriffsrechte (z. B. Lese-, Schreib-, oder Administrationsrechte) Nutzenden je nach Rolle zugewiesen werden.
Diese Rechte bestimmen den Zugriff auf digitale Dienste wie Lernplattformen, Bibliotheken, Verwaltungssoftware oder andere IT-Ressourcen der Hochschule.
Vorteile eines gemeinsamen Standards im IDM
- Interoperabilität: Verschiedene Systeme und Anwendungen können reibungslos miteinander kommunizieren und Daten austauschen, was die Effizienz und Nutzendenerfahrung verbessert.
- Sicherheit: Ein standardisiertes IDM ermöglicht eine konsistente Verwaltung von Berechtigungen und Zugriffsrechten, was die Sicherheit erhöht, da klare Regeln für den Zugriff auf vertrauliche Daten definiert werden.
- Automatisierung und Effizienz: Durch standardisierte Datenformate und -prozesse können viele Verwaltungsaufgaben automatisiert werden, was den administrativen Aufwand reduziert. So muss die Heimateinrichtung nicht auf analogen Wegen dem Dienst mitteilen, dass Nutzende neue oder andere Berechtigungen im System bekommen sollen oder gar keine mehr, weil sie nicht mehr für die Organisation tätig sind. Die entsprechenden Informationen werden automatisiert beim Login-Prozess der Nutzenden übergeben.
- Flexibilität: Der Standard erleichtert die Integration neuer Systeme und Anpassungen an geänderte Anforderungen, ohne dass bestehende Prozesse gestört werden. Ohne gemeinsame Standards müsste jede Hochschule mit jedem neuen Dienst individuell die Attribute und Rollen abstimmen und diese im IdP implementieren.
Weiterführende Informationen
Die obigen Vorteile ergeben sich nach der initialen Implementierung der gemeinsamen Standards und des Beitritts zur NRW-Subföderation. Dabei unterstützt Sie IDM.nrw. Zu den Unterstützungsangeboten gehören auch technische Detailinformationen.
NRW-Subföderation
Onboarding
Wiki
Technische Informationen zu den gemeinsamen Standards finden Sie in unserem Wiki.