Germania – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Aufbau einer gemeinsamen föderierten Identity- und Access-Management-Infrastruktur der Hamburger Hochschulen

L'Università di Amburgo (di seguito denominata "UHH") è un'università di eccellenza con più di 43.000 studenti e circa 6.000 dipendenti, una delle università più forti in ricerca in Germania e una delle più grandi istituzioni educative del Nord della Germania. Con il suo concetto di "Flagship University" nella regione metropolitana di Amburgo, coltiva connessioni innovative e cooperative con partner scientifici e non scientifici. Produce per il luogo – ma anche a livello nazionale e internazionale – i beni sociali orientati al futuro di istruzione, conoscenza e scambio di conoscenze sotto l'obiettivo guida della sostenibilità. I presidi delle 6 università di Amburgo hanno firmato nel aprile 2024 una lettera di intenti per un'operazione IT comune delle università di Amburgo. L'obiettivo è la creazione di un'organizzazione comune, guidata dalle università, che comprende, implementa e fornisce servizi IT di alta qualità specifici per le istituzioni scientifiche in tutto lo spettro dei servizi. Dovrebbe essere istituito e consolidato un centro servizi che mira a creare sinergie e, di conseguenza, a fornire servizi digitali in modo più efficiente, mirato, centrato sull'utente, completo e con una qualità migliore e una protezione contro gli attacchi informatici. Nel contesto di questa operazione IT comune è necessario creare una struttura comune federata di Identity e Access Management (IAM) per le università di Amburgo. L'obiettivo generale è la fornitura di servizi per tutte le università di Amburgo sulla base di tecnologie di federazione consolidate. Ogni università dovrebbe essere dotata di un sistema IAM locale e i sistemi tecnologicamente compatibili dovrebbero essere integrati in una infrastruttura IAM federata comune. L'amministrazione autoritaria delle identità rimane decentralizzata presso le singole istituzioni. Dovrebbe essere creato un elenco centrale per mantenere gli attributi delle persone necessari per l'operazione comune. Una tale infrastruttura federata consente alle università di partecipare a servizi forniti in comune o centralmente (ad esempio, servizi cloud, di collaborazione ed e-learning) e, allo stesso tempo, di aumentare significativamente la sicurezza degli accessi, poiché dovrebbero essere implementati standard moderni e aperti come SAML, OpenID Connect (OIDC), SCIM e FIDO2. Per un'identificazione uniforme, indipendente dall'organizzazione e duratura degli utenti, ad esempio anche in caso di cambio tra università, dovrebbe essere utilizzato il servizio federativo nazionale della rete tedesca di ricerca (DFN-AAI) inclusi i servizi eduID. La federazione regionale comune è prevista come sub-federazione all'interno della DFN-AAI per consentire accordi su base universitaria oltre a un insieme di attributi uniforme. Il progetto mira a concepire, costruire e avviare questa infrastruttura IAM federata regionale comune. Non è escluso un successivo coinvolgimento di ulteriori istituzioni scientifiche ad Amburgo.