![Page 1: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/1.jpg)
Wegweiser durch die TU Berlin Verzeichnisse
(Update) tubIT - Stammtisch, 15. Januar 2009
Thomas HildmannIT Dienstleistungszentrum der TU Berlin
TU Berlin
![Page 2: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/2.jpg)
T. Hildmann tubIT – Stammtisch 2009
Vorbemerkung
Rufbereitschaft aus persönlichen Gründen
![Page 3: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/3.jpg)
T. Hildmann tubIT – Stammtisch 2009
Vorbemerkungen
• Verständnisfragen bitte unmittelbar stellen!
• Im Idealfall bleibt am Ende Zeit für eine Diskussion.
• Manche Texte sind etwas klein
Das ist dann nicht so wichtig.
Ich erzähle, was es da zu sehen gibt.
Folien gibt es wie immer im Netz.
![Page 4: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/4.jpg)
T. Hildmann tubIT – Stammtisch 2009
Motivation / Ziele
• Aktualisierung des Vortrags aus 2007
• Überblick über die von tubIT angebotenen
Verzeichnisdienste
• Anwendungsgebiete der jeweiligen Verzeichnisdienste
• Vorstellung der Arbeitsgruppe Identitymanagement
• Ausblick auf die mittel- und langfristigen Entwicklungen im
Bereich Verzeichnisdienste
![Page 5: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/5.jpg)
T. Hildmann tubIT – Stammtisch 2009
Agenda
• Einleitung
• Vorstellung der Verzeichnisdienste und deren Funktionen
• Identitymanagement an der TU Berlin
• Ausblick auf TUBISx
• Zusammenfassung
• Diskussion
![Page 6: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/6.jpg)
T. Hildmann tubIT – Stammtisch 2009
Verzeichnisdienste
Kerberos
LDAP
TUBIS
vLDAP
AD
MoodleMoses
Mailserver
Radius
UnixSSH
GästeBenutzerkonten-DBfür alle tubIT-Dienste(keine eigene Benutzerverwaltung)
Windows
Exchange
Anmeldung in PC-Poolsund Unterdomänen
Portal
Typo3
Zentrale Benutzer- und Rollenverwaltung+ Metadirectory
![Page 7: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/7.jpg)
T. Hildmann tubIT – Stammtisch 2009
ActiveDirectorySingleForest,SingleTree
Masterdomain:win.tu‐berlin.de
Subdomains:tubit,ub,uv,EECS,...
Cross‐REAL‐Trust:TU‐BERLIN.DE
![Page 8: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/8.jpg)
T. Hildmann tubIT – Stammtisch 2009
ActiveDirectorySingleForest,SingleTree
Masterdomain:win.tu‐berlin.de
Subdomains:tubit,ub,uv,EECS,...
Cross‐REAL‐Trust:TU‐BERLIN.DE
KerberosProdukt:MITKerberosV5
Architektur:Master,3Slaves
Principals:benutzername@TU‐BERLIN.DE
![Page 9: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/9.jpg)
T. Hildmann tubIT – Stammtisch 2009
ActiveDirectorySingleForest,SingleTree
Masterdomain:win.tu‐berlin.de
Subdomains:tubit,ub,uv,EECS,...
Cross‐REAL‐Trust:TU‐BERLIN.DE
KerberosProdukt:MITKerberosV5
Architektur:Master,3Slaves
Principals:benutzername@TU‐BERLIN.DE
LDAPProdukt:OpenLDAP
Architektur:Master,1Slave,4weitereaufMailfrontends
![Page 10: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/10.jpg)
T. Hildmann tubIT – Stammtisch 2009
ActiveDirectorySingleForest,SingleTree
Masterdomain:win.tu‐berlin.de
Subdomains:tubit,ub,uv,EECS,...
Cross‐REAL‐Trust:TU‐BERLIN.DE
KerberosProdukt:MITKerberosV5
Architektur:Master,3Slaves
Principals:benutzername@TU‐BERLIN.DE
LDAPProdukt:OpenLDAP
Architektur:Master,1Slave,4weitereaufMailfrontends
TUBISProdukt:EigenentwicklunganderTUB
Architektur:1redundanterServer
Technik:Solaris10Java1.5JPROX/Postgres
![Page 11: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/11.jpg)
T. Hildmann tubIT – Stammtisch 2009
ActiveDirectorySingleForest,SingleTree
Masterdomain:win.tu‐berlin.de
Subdomains:tubit,ub,uv,EECS,...
Cross‐REAL‐Trust:TU‐BERLIN.DE
KerberosProdukt:MITKerberosV5
Architektur:Master,3Slaves
Principals:benutzername@TU‐BERLIN.DE
LDAPProdukt:OpenLDAP
Architektur:Master,1Slave,4weitereaufMailfrontends
TUBISProdukt:EigenentwicklunganderTUB
Architektur:1redundanterServer
Technik:Solaris10Java1.5JPROX/Postgres
vLDAPProdukt:Eigenentwicklung
Architektur:läuftaufdenTUBIS‐Servern
Technik:Penrose1.x/OpenLDAP
vLDAP
![Page 12: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/12.jpg)
T. Hildmann tubIT – Stammtisch 2009
Active Directorygestern, heute und morgen
• Neuigkeiten seit 2007
diverse Unterdomains sind hinzugekommen
• Plan für 2009
noch mehr Domains hinzu
Daten der Benutzer dem LDAP angleichen
![Page 13: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/13.jpg)
T. Hildmann tubIT – Stammtisch 2009
Kerberosgestern, heute und morgen
• Neuigkeiten seit 2007
weitere Slaves hinzugefügt
viele Dienste angebunden
ist jetzt zentrales Passwordrepository
• Plan für 2009
Prüfung der Idee, Kerberos in AD zu integrieren
![Page 14: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/14.jpg)
T. Hildmann tubIT – Stammtisch 2009
LDAPgestern, heute und morgen
• Neuigkeiten seit 2007
Schema ist geändert (z.B. Attribute für Mail hinzugekommen)
einige alte Attribute werden nicht mehr gepflegt
Account- und Peoplezweig sind zum Userzweig verschmolzen
• Plan für 2009
Prüfung der Idee, LDAP in AD zu integrieren
![Page 15: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/15.jpg)
T. Hildmann tubIT – Stammtisch 2009
TUBISgestern, heute und morgen
• Neuigkeiten seit 2007
Viele neue Nebenbedingungen wurden erfüllt
Anbindung an die Kartenausgabestelle und die Benutzerverwaltung
Studierende sind nun im TUBIS
“Externe” hinzugefügt (außerordentliche TU Mitglieder)
• Plan für 2009
Neue Schnittstelle für das Anlegen von Gast-Accounts (Portal)
Es wird evaluiert, welche Datenquellen zu integrieren sind.
![Page 16: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/16.jpg)
T. Hildmann tubIT – Stammtisch 2009
vLDAPgestern, heute und morgen
• Neuigkeiten seit 2007
Typo3 Front- und Backend laufen über vLDAP
Neue Dienste nach Vorbild des Softwareportals über Webservices
• Plan für 2009
OpenLDAP als “Cache” der Daten
Umstellung auf Ereignisbezogene Änderung des LDAP-Systems
![Page 17: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/17.jpg)
T. Hildmann tubIT – Stammtisch 2009
TUBIS: Merke
![Page 18: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/18.jpg)
T. Hildmann tubIT – Stammtisch 2009
Identitätsmanagementan der TU Berlin
![Page 19: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/19.jpg)
• Leiter: Christopher Ritter
• Telefon: 78614
• E-Mail: [email protected]
• 7 Personen (Festangestellte)EntwicklungSupportTagesgeschäft
• AufgabenBenutzerverwaltungVerzeichnisdienste (Inhalt)Authentisierung/AutorisierungAnwendungsintegration in das
AAI
T. Hildmann tubIT – Stammtisch 2009
tubIT-AG: Identitymanagment
![Page 20: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/20.jpg)
T. Hildmann tubIT – Stammtisch 2009
Module eines IDM
MetadirectoryProvisionie-rungsmodul
Access Management
Selbstverwal-tungsfunktion
Föderations-schnittstelle
Verzeichnisse
Passwort-synchronisation
![Page 21: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/21.jpg)
T. Hildmann tubIT – Stammtisch 2009
Provisionierungsmodul
MetadirectoryProvisionie-rungsmodul
Access Management
Selbstverwal-tungsfunktion
Föderations-schnittstelle
Verzeichnisse
Passwort-synchronisation
Provisionierungs-modul
KASInfrastruktur
Aktivierungs-GUI
Externen-Verwaltung
![Page 22: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/22.jpg)
T. Hildmann tubIT – Stammtisch 2009
Metadirectory
MetadirectoryProvisionie-rungsmodul
Access Management
Selbstverwal-tungsfunktion
Föderations-schnittstelle
Verzeichnisse
Passwort-synchronisation
Metadirectory
TBUIS
Loga SOS/POS
LDAP ExternenDBCOB
![Page 23: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/23.jpg)
T. Hildmann tubIT – Stammtisch 2009
Selbstverwaltungsfunktionen
MetadirectoryProvisionie-rungsmodul
Access Management
Selbstverwal-tungsfunktion
Föderations-schnittstelle
Verzeichnisse
Passwort-synchronisation
Selbstverwal-tungsfunktionen
Loga
SOS/POS
TUBIS
Horde
Passwort-änderung
![Page 24: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/24.jpg)
T. Hildmann tubIT – Stammtisch 2009
Module eines IDM
MetadirectoryProvisionie-rungsmodul
Access Management
Selbstverwal-tungsfunktion
Föderations-schnittstelle
Verzeichnisse
Passwort-synchronisation
![Page 25: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/25.jpg)
T. Hildmann tubIT – Stammtisch 2009
Datenfluss
Kartenaus-gabestelle
Aktivierungs-GUI
TUBIS LDAP
tuBVActiveDirectory
Kerberos
vLDAP
1:
2:
2.1:
2.2:
2.3:
2.4:
3:
![Page 26: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/26.jpg)
T. Hildmann tubIT – Stammtisch 2009
Ausblick aufTUBISx
![Page 27: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/27.jpg)
T. Hildmann tubIT – Stammtisch 2009
Geplante Technik für TUBISx
Java Enterprise Edition (JEE) 5
EJB 3
AS: Glassfish v.2.x
DB: Postgres 8.3
![Page 28: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/28.jpg)
T. Hildmann tubIT – Stammtisch 2009
Geplante Merkmale
• Existierendes Datenmodell
• Neue Architektur
• Pull- und Push-Dienste für Verzeichnisse
• Ereignissteuerung
• Neue Benutzungsschnittstelle
• Erstes RBAC-System mit xRE-Unterstützung
![Page 29: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/29.jpg)
T. Hildmann tubIT – Stammtisch 2009
Zusammenfassung
• tubIT betreibt folgende Verzeichnisse: LDAP, Kerberos,
Active Directory, TUBIS, vLDAP
• Die Verzeichnisse können und sollen jeweils abhängig vom
Einsatzgebiet genutzt werden.
• Aufgabe der Arbeitsgruppe IDM ist u.a. eine konsistente
und korrekte Versorgung der Verzeichnisse mit Attributen.
• Hierzu werden die bestehenden Dienste weiterentwickelt.
![Page 30: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/30.jpg)
T. Hildmann tubIT – Stammtisch 2009
Diskussion(Fragen, Anregungen,
Kommentare, ...)
![Page 31: Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum](https://reader030.vdocuments.site/reader030/viewer/2022040715/5e1e1370237baa38a02c23ea/html5/thumbnails/31.jpg)
T. Hildmann tubIT – Stammtisch 2009