Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum

Wegweiser durch die TU Berlin Verzeichnisse

(Update) tubIT - Stammtisch, 15. Januar 2009

Thomas HildmannIT Dienstleistungszentrum der TU Berlin

TU Berlin

T. Hildmann tubIT – Stammtisch 2009

Vorbemerkung

Rufbereitschaft aus persönlichen Gründen


Vorbemerkungen

• Verständnisfragen bitte unmittelbar stellen!

• Im Idealfall bleibt am Ende Zeit für eine Diskussion.

• Manche Texte sind etwas klein

Das ist dann nicht so wichtig.

Ich erzähle, was es da zu sehen gibt.

Folien gibt es wie immer im Netz.


Motivation / Ziele

• Aktualisierung des Vortrags aus 2007

• Überblick über die von tubIT angebotenen

Verzeichnisdienste

• Anwendungsgebiete der jeweiligen Verzeichnisdienste

• Vorstellung der Arbeitsgruppe Identitymanagement

• Ausblick auf die mittel- und langfristigen Entwicklungen im

Bereich Verzeichnisdienste


Agenda

• Einleitung

• Vorstellung der Verzeichnisdienste und deren Funktionen

• Identitymanagement an der TU Berlin

• Ausblick auf TUBISx

• Zusammenfassung

• Diskussion


Verzeichnisdienste

Kerberos

LDAP

TUBIS

vLDAP

AD

MoodleMoses

Mailserver

Radius

UnixSSH

GästeBenutzerkonten-DBfür alle tubIT-Dienste(keine eigene Benutzerverwaltung)

Windows

Exchange

Anmeldung in PC-Poolsund Unterdomänen

Portal

Typo3

Zentrale Benutzer- und Rollenverwaltung+ Metadirectory


ActiveDirectorySingleForest,SingleTree

Masterdomain:win.tu‐berlin.de

Subdomains:tubit,ub,uv,EECS,...

Cross‐REAL‐Trust:TU‐BERLIN.DE






KerberosProdukt:MITKerberosV5

Architektur:Master,3Slaves

Principals:benutzername@TU‐BERLIN.DE









LDAPProdukt:OpenLDAP

Architektur:Master,1Slave,4weitereaufMailfrontends











TUBISProdukt:EigenentwicklunganderTUB

Architektur:1redundanterServer

Technik:Solaris10Java1.5JPROX/Postgres











TUBISProdukt:EigenentwicklunganderTUB

Architektur:1redundanterServer

Technik:Solaris10Java1.5JPROX/Postgres

vLDAPProdukt:Eigenentwicklung

Architektur:läuftaufdenTUBIS‐Servern

Technik:Penrose1.x/OpenLDAP

vLDAP


Active Directorygestern, heute und morgen

• Neuigkeiten seit 2007

diverse Unterdomains sind hinzugekommen

• Plan für 2009

noch mehr Domains hinzu

Daten der Benutzer dem LDAP angleichen


Kerberosgestern, heute und morgen


weitere Slaves hinzugefügt

viele Dienste angebunden

ist jetzt zentrales Passwordrepository

• Plan für 2009

Prüfung der Idee, Kerberos in AD zu integrieren


LDAPgestern, heute und morgen


Schema ist geändert (z.B. Attribute für Mail hinzugekommen)

einige alte Attribute werden nicht mehr gepflegt

Account- und Peoplezweig sind zum Userzweig verschmolzen

• Plan für 2009

Prüfung der Idee, LDAP in AD zu integrieren


TUBISgestern, heute und morgen


Viele neue Nebenbedingungen wurden erfüllt

Anbindung an die Kartenausgabestelle und die Benutzerverwaltung

Studierende sind nun im TUBIS

“Externe” hinzugefügt (außerordentliche TU Mitglieder)

• Plan für 2009

Neue Schnittstelle für das Anlegen von Gast-Accounts (Portal)

Es wird evaluiert, welche Datenquellen zu integrieren sind.


vLDAPgestern, heute und morgen


Typo3 Front- und Backend laufen über vLDAP

Neue Dienste nach Vorbild des Softwareportals über Webservices

• Plan für 2009

OpenLDAP als “Cache” der Daten

Umstellung auf Ereignisbezogene Änderung des LDAP-Systems


TUBIS: Merke


Identitätsmanagementan der TU Berlin

• Leiter: Christopher Ritter

• Telefon: 78614

• E-Mail: [email protected]

• 7 Personen (Festangestellte)EntwicklungSupportTagesgeschäft

• AufgabenBenutzerverwaltungVerzeichnisdienste (Inhalt)Authentisierung/AutorisierungAnwendungsintegration in das

AAI


tubIT-AG: Identitymanagment

mailto:[email protected]

mailto:[email protected]


Module eines IDM

MetadirectoryProvisionie-rungsmodul

Access Management

Selbstverwal-tungsfunktion

Föderations-schnittstelle

Verzeichnisse

Passwort-synchronisation


Provisionierungsmodul


Access Management



Verzeichnisse


Provisionierungs-modul

KASInfrastruktur

Aktivierungs-GUI

Externen-Verwaltung


Metadirectory


Access Management



Verzeichnisse


Metadirectory

TBUIS

Loga SOS/POS

LDAP ExternenDBCOB


Selbstverwaltungsfunktionen


Access Management



Verzeichnisse


Selbstverwal-tungsfunktionen

Loga

SOS/POS

TUBIS

Horde

Passwort-änderung


Module eines IDM


Access Management



Verzeichnisse



Datenfluss

Kartenaus-gabestelle

Aktivierungs-GUI

TUBIS LDAP

tuBVActiveDirectory

Kerberos

vLDAP

1:

2:

2.1:

2.2:

2.3:

2.4:

3:


Ausblick aufTUBISx


Geplante Technik für TUBISx

Java Enterprise Edition (JEE) 5

EJB 3

AS: Glassfish v.2.x

DB: Postgres 8.3


Geplante Merkmale

• Existierendes Datenmodell

• Neue Architektur

• Pull- und Push-Dienste für Verzeichnisse

• Ereignissteuerung

• Neue Benutzungsschnittstelle

• Erstes RBAC-System mit xRE-Unterstützung


Zusammenfassung

• tubIT betreibt folgende Verzeichnisse: LDAP, Kerberos,

Active Directory, TUBIS, vLDAP

• Die Verzeichnisse können und sollen jeweils abhängig vom

Einsatzgebiet genutzt werden.

• Aufgabe der Arbeitsgruppe IDM ist u.a. eine konsistente

und korrekte Versorgung der Verzeichnisse mit Attributen.

• Hierzu werden die bestehenden Dienste weiterentwickelt.


Diskussion(Fragen, Anregungen,

Kommentare, ...)


Documents

Wegweiser durch die TU Berlin Verzeichnisse (Update) · Wegweiser durch die TU Berlin Verzeichnisse (Update) tubIT - Stammtisch, 15. Januar 2009 Thomas Hildmann IT Dienstleistungszentrum