microsoft azure für die wissenschaft - dfn.de · microsoft azure für die wissenschaft 64....
TRANSCRIPT
![Page 1: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/1.jpg)
Microsoft Azure für die Wissenschaft
64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) Am Faßberg 11, 37077 Göttingen
![Page 2: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/2.jpg)
GWDG
Die GWDG erfüllt die Funktion eines Rechen- und IT-Kompetenzzentrums für die Max-Planck-Gesellschaft und des Hochschulrechenzentrums für die Universität Göttingen.
![Page 3: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/3.jpg)
Beispiele Cloud Services
550 GWDG Cloud Server (OpenStack/KVM)
1.200 GWDG virtuelle Server (VMware-ESX)
750 virtuelle Webserver (vweb)
GWDG Cloud Share – 14.000 Powerfolder-Benutzer
– 1.000 OwnCloud-Benutzer
GWDG Groupware / E-Mail Services – 70.000 Postfächer Microsoft Exchange 2010
– 350 Site Collections Microsoft Sharepoint
– 1.500 Mailinglisten (Mailman)
![Page 4: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/4.jpg)
Self Service für Benutzer und Administratoren
https://www.gwdg.de – zentrales Kundenportal als Startpunkt für alle Belange
– Information, Dokumentation, News, FAQ und Self Service
– Verwaltung des eigenen Accounts nach Login
– Beantragung von Diensten
– Arbeitsumgebungen für (GWDG-)Administratioren
https://idm.gwdg.de – zentrales Identity-Management
– Arbeitsumgebungen für Instituts-Administratoren
![Page 5: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/5.jpg)
Account-Verwaltung
![Page 6: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/6.jpg)
Quota im Admin-Bereich
![Page 7: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/7.jpg)
Cloud Server Self Service
![Page 8: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/8.jpg)
Cloud Server Self Service
![Page 9: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/9.jpg)
Cloud Server Self Service
![Page 10: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/10.jpg)
Cloud Server Self Service
![Page 11: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/11.jpg)
Cloud Server Self Service
![Page 12: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/12.jpg)
Cloud Server Self Service
![Page 13: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/13.jpg)
Cloud Server Self Service
![Page 14: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/14.jpg)
Cloud Server Self Service
![Page 15: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/15.jpg)
Cloud Server Self Service
![Page 16: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/16.jpg)
Cloud Server Self Service
![Page 17: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/17.jpg)
Cloud Server Self Service
![Page 18: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/18.jpg)
Azure Motivation
GWDG Angebot hauptsächlich IaaS – PaaS im Vorbereitung
Bestehende Azure-Benutzer am Campus
Azure ist zusätzliches Angebot ! – umfangreiche Dienst-Angebot
– IaaS, PaaS, …
– gute Ergänzung des GWDG-Angebots
![Page 19: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/19.jpg)
Vertrag mit Microsoft
GWDG ist einer der Piloten für die Deutschen Rechenzentren Microsofts – Standorte: Frankfurt(M) und Magdeburg
– Produktionsbetrieb am Mitte 2016
Klärungsbedarf: – allgemeinen Vertragsmodalitäten
– Kosten für die GWDG
– Abrechnung
Status: – in Diskussion
![Page 20: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/20.jpg)
Diensterbringung gegenüber den Kunden
Klärungsbedarf: – Benutzerkreis? Opt-in / zustimmungspflichtig?
– Accounting
– Quotierung
– Billing
Status: – ausschließlich Opt-in-Angebot (Datenübermittlung)
– GWDG-Arbeitseinheiten als Modell der Abrechnung?
![Page 21: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/21.jpg)
Was muss der Kunde tun?
Klärungsbedarf: – Wie kommt der Kunde an den Service
– unterschiedliche Kundenkreise (intern, extern etc. )
– Opt-in und dann?
– Integration ins Kundenportal
Status: – Azure-AD im Aufbau
– Provisionierung via IDM
– ADFS
![Page 22: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/22.jpg)
Design, Technik, Interface
Klärungsbedarf: – „SSO“ aber wie?
– Benutzerobjekte/-daten synchronisieren / provisionieren oder doch ADFS
– Welches Verfahren für welchen Kunden / Dienst ?
– Rollen und ACLs
Status: – Azure-AD im Aufbau
– Provisionierung via IDM
– ADFS
– Benutzer-Attribut „AzureAccess“
![Page 23: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/23.jpg)
Provisionierung externer Kunden
UniGÖ Nutzer
MPG Nutzer
MetaDir IDM
Ziel- systeme
LDAP & AD Exchange eduroam VMWare Server SharePoint ...
Shibboleth IDP
DFN Conferencing Foodle Clarin EZ-Proxy ...
Ziel- systeme
OpenIDM
Compute Cloud Cloud Share CDSTAR ...
Kunden- portal
Externe Nutzer
GWDG DB
![Page 24: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/24.jpg)
Service-Berechtigungen im IDM
![Page 25: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/25.jpg)
Benutzer-ACLs im Kundenportal
![Page 26: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/26.jpg)
Benutzer-ACLs im Kundenportal
![Page 27: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/27.jpg)
Benutzer-ACLs im Kundenportal
![Page 28: Microsoft Azure für die Wissenschaft - dfn.de · Microsoft Azure für die Wissenschaft 64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft](https://reader030.vdocuments.site/reader030/viewer/2022040706/5e04863c4e89d54c5e200d2b/html5/thumbnails/28.jpg)
Danke!