Alemanha – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Aufbau einer gemeinsamen föderierten Identity- und Access-Management-Infrastruktur der Hamburger Hochschulen

A Universidade de Hamburgo (doravante denominada "UHH") é uma universidade de excelência com mais de 43.000 estudantes e aproximadamente 6.000 funcionárias e funcionários, sendo uma das universidades mais fortes em pesquisa na Alemanha e, ao mesmo tempo, uma das maiores instituições de formação do Norte da Alemanha. Com seu conceito de "Flagship University" na região metropolitana de Hamburgo, mantém conexões inovadoras e cooperativas com parceiros científicos e não científicos. Produz para o local – mas também a nível nacional e internacional – os bens sociais orientados para o futuro: educação, conhecimento e troca de conhecimento, com o objetivo de sustentabilidade. Os reitores das 6 universidades de Hamburgo assinaram em abril de 2024 uma carta de intenções para um funcionamento de TI comum das universidades de Hamburgo. O objetivo é a criação de uma organização comum, controlada pelas universidades, que compreende, agrupa, implementa e fornece serviços de TI de alta qualidade especificamente para instituições científicas em todo o espectro de serviços. Deve ser estabelecido e consolidado um centro de serviços que tem como objetivo criar sinergias e, assim, fornecer serviços digitais de forma mais eficiente, direcionada ao usuário, abrangente, com melhor qualidade e proteção contra ataques cibernéticos. No âmbito deste funcionamento de TI comum, é necessário criar uma estrutura comum e federada de gestão de identidades e acessos (IAM) para as universidades de Hamburgo. O objetivo geral é fornecer serviços para todas as universidades de Hamburgo com base em tecnologias de federação estabelecidas. Cada universidade deve ser equipada com um sistema IAM local e os sistemas tecnologicamente compatíveis devem ser integrados em uma infraestrutura federal de identidade e acesso de nível estadual comum. A administração autoritária das identidades permanece descentralizada nas instituições individuais. Um diretório geral central deve ser criado para manter os atributos pessoais necessários para o funcionamento comum. Tal infraestrutura federada permite que as universidades participem de serviços prestados em conjunto ou centralmente (por exemplo, serviços de nuvem, colaboração e e-learning) e, ao mesmo tempo, aumentem significativamente a segurança dos acessos, pois padrões modernos e abertos como SAML, OpenID Connect (OIDC), SCIM e FIDO2 devem ser implementados de forma contínua. Para uma identificação independente da organização, uniforme e duradoura dos usuários, por exemplo, também em caso de mudança entre universidades, deve-se basear no serviço de federação nacional da DFN (DFN-AAI), incluindo o serviço eduID. A federação estadual comum é planejada como uma subfederação dentro da DFN-AAI para permitir acordos além de um conjunto uniforme de atributos. O projeto tem como objetivo conceber, construir e transferir para a operação regular essa infraestrutura IAM federal estadual comum. A inclusão posterior de outras instituições científicas em Hamburgo não está excluída.