Allemagne – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – Aufbau einer gemeinsamen föderierten Identity- und Access-Management-Infrastruktur der Hamburger Hochschulen

L'Université de Hambourg (ci-après « UHH ») est l'une des universités les plus performantes en recherche d'Allemagne avec plus de 43 000 étudiants et environ 6 000 employés, et l'une des plus grandes institutions de formation du nord de l'Allemagne. Avec son concept de « Flagship University » dans la région métropolitaine de Hambourg, elle entretient des liens innovants et coopératifs avec des partenaires scientifiques et extra-scientifiques. Elle produit pour le site – mais aussi au niveau national et international – les biens sociaux orientés vers l'avenir que sont l'éducation, la connaissance et l'échange de savoir sous l'objectif directeur de la durabilité. Les présidences des 6 établissements d'enseignement supérieur de Hambourg ont signé en avril 2024 une lettre d'intention pour un fonctionnement IT commun des établissements d'enseignement supérieur de Hambourg. L'objectif est la création d'une organisation commune, dirigée par les établissements d'enseignement supérieur, qui comprend, centralise, met en œuvre leurs besoins et fournit des services IT de haute qualité spécifiques aux institutions scientifiques dans l'ensemble du spectre des services. Il s'agit de mettre en place et d'établir un centre de services qui vise à créer des synergies et à rendre ainsi les services numériques plus efficaces, plus ciblés, plus centrés sur l'utilisateur, plus complets et de meilleure qualité et plus sécurisés contre les cyberattaques. Dans le cadre de ce fonctionnement IT commun, il est nécessaire de créer une structure commune fédérée d'identité et de gestion de l'accès (IAM) pour les établissements d'enseignement supérieur de Hambourg. L'objectif global est de fournir des services pour tous les établissements d'enseignement supérieur de Hambourg sur la base de technologies de fédération établies. Chaque établissement d'enseignement supérieur doit être équipé d'un système IAM local et les systèmes technologiquement compatibles doivent être intégrés dans une infrastructure fédérale d'identité et d'accès commune. L'administration autoritaire des identités reste décentralisée au niveau des différentes institutions. Un annuaire central doit être créé pour conserver les attributs des personnes nécessaires au fonctionnement commun. Une telle infrastructure fédérée permet aux établissements d'enseignement supérieur de participer à des services fournis conjointement ou centralement (par exemple, des services cloud, de collaboration et d'e-learning) et augmente en même temps de manière significative la sécurité des accès, car des normes modernes et ouvertes telles que SAML, OpenID Connect (OIDC), SCIM et FIDO2 doivent être mises en œuvre de manière cohérente. Pour une identification indépendante de l'organisation, uniforme et durable des utilisateurs, par exemple également en cas de changement entre les établissements d'enseignement supérieur, le service fédéral de fédération du Deutsche Forschungsnetzes (DFN-AAI) y compris le service eduID doit être utilisé. La fédération régionale commune est prévue comme sous-fédération au sein de la DFN-AAI pour permettre des accords transcendant les établissements d'enseignement supérieur au-delà d'un ensemble d'attributs uniforme. Le projet vise à concevoir, à mettre en place et à transférer dans le fonctionnement régulier cette infrastructure IAM fédérale commune. Une intégration ultérieure d'autres institutions scientifiques à Hambourg n'est pas exclue.