Eine Verwaltung von Nutzern/Personen ist notwendig, wenn die anonyme Nutzung eines Service nicht gestattet werden kann.
Eine Nutzerverwaltung mittlerweile in jedem Betriebssystem integriert, in jedem nativ installierten System nutzbar.
Für die rechnerübergreifende Nutzerverwaltung existieren ebenfalls Lösungen, sowohl in homogenen als auch heterogenen Umgebungen.
Problem: Können alle integrierten Systeme die gleiche Schnittstelle nutzen, auch künftig zu integrierende Systeme?
Zeitintensive Vorgänge - parallele Lösungen sind zu vermeiden, wegen Aufwand und künftigen Entwicklungen.
zur Kommunikation - Adresse, E-Mail-Adresse, Telefonnummer
bezüglich Gültigkeit - Ersteintrag, Beginn der Gültigkeit, Ende der Gültigkeit
Berechtigungen nur zeitweilig aussetzen?
Personendaten löschen?
nein: spätere personelle Zuordnung kann notwenig sein
Beispiel: MONARCH - Verantwortung für die Archivierung eines Dokuments
Spezifische Anforderungen
Datenschutz
Trennung von nutzeridentifizierenden sowie nutzercharakterisierenden Daten
den Nutzer betreffende dezentral gespeicherte Daten (Rechte) müssen eindeutig zuordenbar sein
automatische account-Generierung und -Aktivierung
technische Umsetzung der Authentifizierung
digitale Authentifizierungsmaßnahmen
technische Umsetzung der Eineindeutigkeit
automatisches handling der Nutzeridentität
digitale Identität
UID oder Personennummer
Delegierung ausgewählter administrativer Aufgaben der Nutzerverwaltung an den Nutzer.
Änderung persönlicher Daten.
Aktivierung bestimmter Vorgänge.
Schnittstellen
(automatische) Integration von Daten neuer Nutzer
Export benötigter Daten an spezifische Softwarelösungen
Authentifizierter direkter Zugriff
Filter- bzw. Konvertierungsmöglichkeiten
Zusammenfassung
Zentrale Nutzerverwaltung muss beizeiten geplant und eingeführt werden! Ist die Basis für die Verwaltung von Diensten und Ressourcen!
Es ist eine langwierige und schwierige Aufgabe, dezentrale
Nutzerverwaltungen zu integrieren!
Redundanzen durch fehlende Eineindeutigkeit
unvollständige Personendaten
Widersprüche zur aktuellen policy
fehlende Kommunikationskanäle
Namensräume müssen sehr zeitig definiert werden!
Eine software-basierte Verwaltung ist die Grundlage für die Gewährleistung einer
konstanten Dienstqualität auf hohem Niveau.
Herstellerunabhängigkeit sowie die Verwendung von Standards und offenen Protokollen gewährleisten eine langfristige Nutzung
Frage 8.1.1:
Ein Mitarbeiter aus dem IT-Bereich muss entlassen werden.
Was ist seitens der Systemadministration zu realisieren?
Welche Informationen sollten diesbezüglich in der zentralen Datenbasis
vorhanden sein?
Vertiefung:
LaMeyer, A.; Ganesan, S.; Johansson, J.:
On Designing a Database for Integrated User Management: Pitfalls and
Possibilities
in Proceedings of LISA-NT -- The 3rd Large Installation System,
Administration of Windows NT Conference, Usenix Assoc., 2000, ISBN 1-880446-19-7
Ringel, M.;Limoncelli, T.:
Adverse Termination Procedures -or- "How To Fire A System Administrator"
in Proceedings of LISA XIII, Usenix Assoc., 1999, ISBN 1-880446-25-1
