Identity Management

Unter Identity Management (IdM) einer Einrichtung versteht man die Verwaltung und Identifikation von Personen (und Objekten), die zu der Einrichtung gehören, siehe dazu den Wikipedia-Artikel. Grundsätzlich wird durch das IdM bestimmt,

• wer dazu gehört und wie die Person sich „ausweist“: Authentifizierung
• welche Rechte die Person hat: Autorisierung

Das IdM der Universität Freiburg regelt, welche Personen zur Universität gehören und welche Rechte sie in den IT-Systemen der Universität haben. Das Thema hat vor allem rechtliche, organisatorische und technische Facetten.

• Rechtliche Basis ist das Landeshochschulgesetz (LHG) des Landes Baden-Württemberg, das in § 9 Abs. 1 und 4 bestimmt, wer Mitglied bzw. Angehörige/r einer Hochschule ist. Die meisten Angebote der Universität (Besuch der Lehrveranstaltungen, Nutzung der Räume, Laborausstattungen, IT-Infrastruktur und anderer Ressourcen) sind den Mitgliedern und Angehörigen vorbehalten.
• Organisatorisch wird die Mitgliedschaft durch das Studierendensekretariat, International Office oder dem Personaldezernat sicher gestellt. Deshalb überzeugen sich diese Einrichtungen durch Prüfung des Personalausweises oder anderer Dokumente, dass sie die richtige Person vor sich haben. Dies stößt dann weitere Prozesse an, z. B. die Erstellung einer UniCard. Des weiteren registriert die Universität weitere Personen, die Studienbewerber(innen) oder Absolvent(inn)en sind.
• Technisch findet sich das Thema in den IT-Systemen der Universität wieder: Wie meldet sich eine Person beim Campus-Management (LSF) an, um Lehrveranstaltungen zu buchen, sich zu Prüfungen anzumelden oder für das Folgesemester rückzumelden. Wie meldet man sich bei den E-Learning-Plattformen an, bekommt eine Universitäts-Mail-Adresse oder kann die Bibliotheksdatenbanken nutzen? Dafür ist jeweils der Uni-Account notwendig, den Mitglieder und Angehörige der Universität automatisch oder nach Selbst-Registrierung in MyAccount bekommen.

• Das Berechtigungskonzept (das ist die offizielle Version von 2009, hier gibt es ein Neueres) der Universität legt fest, welche Personen einen Uni-Account bekommen und ob sie diesen für die Recherche in den lizenzpflichtigen Bibliotheksdatenbanken (ReDI-Berechtigung) nutzen dürfen.
• Zu weiteren Seiten im RZ-Wiki, die die Details des Freiburger IdM beschreiben. Teilweise sind die Seiten nur für RZ-Mitarbeiter(innen) lesbar. Dort werden auch die Rollen im Berechtigungskonzept für die interne Organisation erklärt.
• Link zur Plattform MyAccount: https://myaccount.uni-freiburg.de
• Beschreibung der Benutzerfunktionen von MyAccount