Der 13. (in Worten: dreizehnte!) Wochenbericht von IDMone.

Die Woche stand komplett im Zeichen des Fachkonzepts.
Der Dienstag wurde dazu verwendet die von Gert Büttner zusammen gefassten Anmerkungen ausführlich zu diskutieren und weitestgehend abschließend zu beantworten.
Am Mittwoch hat das Team mit Jürgen Orschiedt von Novell das Fachkonzept finalisiert.
Das heute von Herrn Dr. Rygus den letzten Schliff erhält.

In einem Telefonat mit Herrn Kanzler Schöck wurde am Mittwoch beschlossen, dass der für den 12.03. terminierte Entscheidungsworkshop IT-Prozessunterstützung wegen fehlendem Problembewusstsein bei den Akteueren auf Mai vertagt wird. Bis dahin soll ein “IDM-System zum Anfassen” vorliegen, dass die Probleme wesentlich anschaulicher macht und offen zu Tage treten läßt.

Am Donnerstag wurde mit Jürgen Orschiedt die Feinkonzeption besprochen. Hierbei wurde der komplette Umfang des Release 1 durch gegangen und die vielen offenen Fragen zusammen getragen. Am Rande konnten wesentliche Begrifflichkeiten geklärt und definiert werden.
Fest steht nun, dass wir von Novell verbindliche Aussagen zum Leistungsspektrum der UserApp benötigen. Derzeit ist nicht klar, wer der Experte auf Seiten von Novell ist und ob sich die Anforderungen des Projekts mit diesem Produkt überhaupt umsetzen lassen.
Die Frage nach der Verantwortlichkeit für die Umsetzung verschärft der folgende Absatz.

Ausgerechnet heute musste eine Riskowarnung versendet werden:
http://www.blogs.uni-erlangen.de/IDM/stories/751/
Mit der derzeitigen personellen Ausstattung des Projektes wird der Termin August 2007 für das Release 1 in dem notwendigen Umfang, um das Altsystem komplett abschalten zu können, NICHT zu halten sein!

Das bayernweite IDM-Konzept nimmt weiter Formen an. Heute wurde die Version 0.3 kommuniziert. Außerdem hat auch die LMU ein reges Interesse an einer Mitarbeit bekundet.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Barriefreie Weboberfläche Novell Front-End
– Konsensverfahren
– Abbildung der Organisationsstruktur
– DIT -Struktur
– Neueinführung Novell IDM
– Anbindung RRZE-Abrechnung

Die kommende Woche wollen die Teammitglieder nutzen um den Feinkonzept-Workshop vorzubereiten. Am Dienstag wird der IDMone Lenkungsausschuss tagen, dem das Fachkonzept vorzulegen sein wird.
Herr Dr. Rygus wird in Berlin an der DFN-Betriebstagung i.S. DFN-AAI teilnehmen und aktuellste Informationen einholen.
Außerdem findet am Freitag wieder die monatliche Videokonferenz Novell.IDM@Bayern statt, die als einzigen Tagesordnungspunkt das gemeinsame Konzept hat.

Leider etwas spät, aber nun doch der Wochenbericht der vergangenen Woche, die ganz und gar vom Advanced Technical Training (ATT) bestimmt wurde:

Das ATT begann am 12.02.07 mit der Besichtigung des ATT-Raumes. Nach
kleineren Ergänzungen konnten der Raum als nutzbar definiert werden.
Herr Krause kam um ca. 12:00 Uhr und wurde von mir empfangen. Wir
sprachen das Programm nochmal durch und besichtigten nochmal den
ATT-Raum, wo doch noch ein paar Kleinigkeiten fehlten. Das konnte der
Christoph aber bereinigen.

Das ATT selbst begann am Dienstag. Teilnehmer waren 5 Beschäftigte des
RRZE und 3 externe Gäste.

Nach einer kurzen Einführung mit Überblick über die Komponenten von
Novell Identity Manager 3 führte Herr Krause den Designer vor.
Anschliessend wurden alle für uns interessanten Treiber und ihre
Eigenheiten kurz besprochen. Das ganze wurde immer wieder mit viel
Hintergrundwissen bereichert und auf Fragen jederzeit eingegangen.

Am zweiten Tag stand der Policy Builder im Vordergrund. Auch hier wurde
wieder auf Fragen ausführlich eingegangen. Besprochen wurde i.d.R. am
Beispiel des AD-Treibers u.A. die Einbindung von XML, Java und andere
Kniffe.

Am Donnerstag wurde in praktischen Übungen vertieft, was vorher
theoretisch gelehrt wurde.

Zum Abschluß wurden noch die User Application, Password Synchronisation,
Role Based Entitlements und Workflows mit Approval besprochen.

Das gesamte Training war beherrscht von einer atemberaubenden
Geschwindigkeit. Jede Menge Informationen in kürzester Zeit
beanspruchten die Aufmerksamkeit bis an die Grenzen. Herr Krause
verstand es aber, sich immer wieder bei Bedarf zu bremsen und dadurch
niemanden abzuhängen.

Es zeigte sich, dass unsere zwei technischen Consultants und Herr Krause
durchaus drei unterschiedliche Sichten für Lösungen unserer Aufgaben
haben und wir uns nochmal Gedanken machen müssen, wie wir die Software
optimal nutzen und trotzdem noch genug Transparenz für die Abläufe behalten.

Bleibt noch ein Dank an den Christoph Singer, der sich um das Setup des Raumes
gekümmert hat und an den Frank Tröger, der den Kaffee für die Koffein-Junkies
besorgt hat.

Außerdem war Herr Eggers am Montag und Dienstag auf der Sitzung des ZKI Arbeitskreises Verzeichnisdienste in Halle. Die Details entnehmen Sie bitte dem Reisebericht unter http://www.blogs.uni-erlangen.de/IDM/stories/731/.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Barriefreie Weboberfläche Novell Front-End
– Konsensverfahren
– Abbildung der Organisationsstruktur
– DIT -Struktur
– Neueinführung Novell IDM
– Anbindung RRZE-Abrechnung

Diese Woche sollen die Arbeiten am Fachkonzept abgeschlossen werden, wozu auch Herr Orschiedt vor Ort sein wird.

Diese Woche verlief vergleichsweise ereignislos und war von Bewerbungsgesprächen und anderen organisatorischen Pflichtaufgaben beherrscht.

Das Fachkonzept wurde nochmal redigiert und gestrafft. Besonders kontrovers wurde dabei der Zeitplan für das Release 1 diskutiert. Nach den Erfahrungen mit der Teststellung steht für das Team fest, dass keine Zeit für die Formulierung eines vollständigen Feinkonzepts bleibt. Es wird daher notwendig sein, den Gesamtrahmen aus Arbeitspaketen bestehend zu definieren und diese dann im Dreiklang Konzeption, Implementation, Dokumentation abzuarbeiten.
Eine endgültige Entscheidung hierzu wird auf der Lenkungsausschusssitzung am 27.02. zu treffen sein.

Die Bewerbungsgespräche verliefen leider nur mittelprächtig. Derzeit hoffen wir zwei neue Mitarbeiterinnen (66% + 50%) gefunden zu haben. Allein Formalia sowie die Zusagen der KandidatInnen stehen aus.

Zur Idee einer IDM-Branchenlösung hat Herr Eggers einen ersten Entwurf eines Konzepts verfasst, dass die derzeitige Situation analysiert, die notwendigen Maßnahmen auf Seiten der Hochschulen skizziert und auch die Situation Novells nicht außer Acht läßt. Es geht damit zwar weit über den Rahmen eines reinen Produktkonzepts hinaus. Es könnte jedoch eine Lösungsperspektive für die aktuellen Probleme der betroffenen Hochschulen darstellen.

Herr Dr. Rygus war am 09.02. auf der Arbeitssitzung der vhb an der TUM. Sein Reisebericht folgt in der nächsten Woche.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Barriefreie Weboberfläche Novell Front-End
– Konsensverfahren
– Abbildung der Organisationsstruktur
– DIT -Struktur
– Neueinführung Novell IDM

In der nächsten Woche findet von Dienstag bis Freitag ein Advanced Technical Training für den Novell Identity Manager 3 mit Gästen aus Eichstätt, Würzburg und Passau statt. Herr Eggers wird am 12. + 13.02. an der Sitzung des ZKI Arbeitskreises Verzeichnisdienste teilnehmen.
Desweiteren wird es an der Zeit die research agenda zu formulieren und die Inhalte für den Einscheidungsworkshop zusammen zu stellen.

Nach der Teststellung ist vor dem Fachkonzept könnte das Motto der vergangenen Woche sein. Nachdem erstmal all die liegen gebliebene Arbeit der vergangenen zwei Wochen aufgearbeitet wurde, ging es mit neuen Ideen und Elan wieder an das Fachkonzept. Änderungen und Restrukturierungen blieben nicht aus.
Die Ergebnisse werden in der nächsten Woche diskutiert.

Das Gespräch mit der Designerin war höchst erfolgreich. Die Modellierung wird also hinsichtlich Design keine Probleme haben.

Die monatliche Videokonferenz mit den anderen bayerischen Novell IDM Universitäten hat eine erhebliche Unzufriedenheit mit Novells Produktpolitik ergeben. Das Fehlen einer Universitätsbranchenlösung und der dadurch unvermeidliche der erhebliche Consultingaufwand werden zeitnah mit dem Novell Management zu diskutieren sein.

Auch diese Woche hat der Nebenschauplatz Campus Management wieder erhebliche Zeit verschlungen.

Viel wichtiger war jedoch der heutige Termin mit dem Kanzler in dem es galt die bisher “entdeckten” Defizite in der Uni hinsichtlich Prozessunterstützung aufzuzeigen. Herr Schöck hat entschieden, alle relevanten Akteure zu einem Entscheidungsworkshop Mitte März einzuladen. Und Herrn Eggers sowie Frau Tannapfel mit der Organisation beauftragt.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Barriefreie Weboberfläche Novell Front-End
– Konsensverfahren
– Abbildung der Organisationsstruktur
– DIT -Struktur
– Neueinführung Novell IDM

Die nächsten Woche steht ganz im Zeichen des Fachkonzepts und der Besetzung der noch offenen Stellen nicht nur im Identity Management.

Diese Woche resümiert zuerst Herr Dr. Peter Rygus über die vergangene Woche und die alles beherrschende Teststellung:

Auch diese Woche beherrschte die Teststellung das Geschehen. Aufbauend auf die Ergebnisse der letzten Woche konnten tiefere Einblicke in den Umgang mit den Entwicklungswerkzeugen gewonnen werden. Einige Detailfragen zur Realisierung konnten auch bereits diskutiert werden.

Leider musste wir lernen, dass wir uns viel zuviel vorgenommen hatten und wir ‘Mut zur Lücke’ haben mussten.

Interessant war, dass auch Werkzeugteile, die aus einem laufenden System entnommen werden, durchaus noch ihre Tücken haben können.
Mit dem Ziel im Hinterkopf, etwas wiederverwertbares zu designen, beschäftigten wir uns mit einem Generator-Treiber für eindeutige IDs und mit dem Loopback-Treiber, der zur Realisierung von Policies mit Anpassungen im DIT notwendig ist.
Wir besprachen im Detail, welche Auswirkungen Einträge innerhalb eines Treibers haben und wie man Java-Klassen und XSML-Scripten verwendet. Zum Schluß begannen wir mit dem LDAP-Treiber, um die Provisionierung eines OpenLDAP Servers zu üben. Wir scheiterten an der zu geringen Zeit und an den Tücken der Sicherheitsmechanismen.

Abschließend kann man sagen, dass wir die Woche zwar gut genutzt haben, aber mit unserer Zeitabschätzung gewaltig daneben lagen. Uns wurde klar, dass wir nach geeigneter Vorbereitung weitere Unterstützung benötigen werden, bis wir die Software soweit verstanden haben, dass wir ohne externe Unterstützung planen und entwickeln können.

Außerdem hat Herr Eggers abseits des Kernteams wieder einige Nebenschauplätze zu beackern gehabt. So fand am 22.01. ein Workshop zur Abbildung der Organisationsstruktur mit fast allen relevanten TeilnehmerInnen aus ZUV und RRZE statt, bei dem die TeilnehmerInnen schnell übereinkamen, dass es eine zuständige Stelle braucht die sich der Thematik fachlich annimmt und dass diese Stelle durch die IT unterstützt werden muss. Das daraus entstandene Positionspapier wurde am Mittwoch (24.01.) zusammen mit dem Projektleitdokument offiziell dem Kanzler übergeben und harrt nun dem Beschluss.

Und last but not least floß diese Woche erhebliche Zeit in die Abklärung der möglichen Synergien zwischen dem Identity Management und dem anstehenden Campus Management.

Am Donnerstag Abend wurden mit den fünf BewerberInnen für die noch offene Stelle Telefoninterviews geführt. Als Ergebnis werden nun vier Bewerberinnen zu Bewerbungsgesprächen am 06. + 08.02. eingeladen.

Und nicht zu vergessen:
Das Projekt heißt seit dem heutigen Tage IDMone!

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Barriefreie Weboberfläche Novell Front-End
– Konsensverfahren
– Abbildung der Organisationsstruktur
– DIT -Struktur
– Neueinführung Novell IDM

In der nächsten Woche wird das Team die Teststellung aufarbeiten und mit neuem Elan das Fachkonzept ein ganzes Stück weiter zur Fertigstellung tragen.
Außerdem ist aus dem Tagesgeschäft einiges liegen geblieben, dass es aufzuarbeiten gilt.
Darüber hinaus wird es zwei Gespräche mit potentiellen HiWis geben und am Freitag die monatliche Videokonferenz mit den bayerischen Kollegen.

Frei nach dem Motto divide et labora hat das Projektteam sich gespalten und zum Großteil an der Teststellung gearbeitet, während der Projektleiter mit diversen Nebenschauplätzen beschäftigt. Doch dazu später mehr. Zuerst berichtet Herr Tröger von der Teststellung:

Diese Woche stand ganz im Zeichen der Teststellung. Herr Orschiedt von Novell
hat das Projekt-Team mit den Eigenheiten der Novell Software rund um den
Identity Manager 3.01 vertraut gemacht. Zu Beginn der Woche ging es vorrangig um die reibungslose Installation der einzelnen Komponenten. Uns wurde wieder einmal eindrucksvoll demonstriert, dass die Probleme im Detail liegen. Das für
Montag angestrebte Ziel, die Installation aller Applikationen, wurde nicht
vollständig erreicht, da die Voraussetzungen für die sog. User Application
erst im Laufe der Woche erfüllt werden sollten.

Am Dienstag ging es mit einer Einführung in das zentrale Konfigurations- und
Deployment-Werkzeug, dem Designer, weiter. Anhand der Anbindung der
Personalanwendung DIAPERS mittels des JDBC-Konnektors ist das grundlegende
Konzept des Designers vermittelt worden. Dieses Vorgehen bot sich an, da man mit einem leeren Meta-Directory nicht viel anfangen kann und DIAPERS als erste
Datenquelle diesen Zustand ändert. Während die für den Zugriff auf
DIAPERS bereitgestellte Datenbank noch eingerichtet wurde, nutzten wir die Zeit
für eine Diskussion über die sog. DIT-Struktur, also den eigentlichen Aufbau
des Meta-Directorys. Zwar geschah dies bereits im Vorfeld, jedoch wurden
diesmal auch die technischen Aspekte durch Herrn Orschiedt mit eingebracht.

Nach der Diskussion über die DIT-Struktur konnten am Mittwoch die daraus
resultierenden Schema-Erweiterungen eingespielt werden. Zwar war die Datenbank zu diesem Zeitpunkt bereits fertig eingerichtet, jedoch kam es durch, bis dahin unbekannte Voraussetzungen, erneut zu Verzögerungen. Während eine Voraussetzung durch Anpassung des Treibers vorerst überrückt werden konnte, erforderte die andere das erneute Eingreifen des Datenbank-Administrators. Hinzu kamen weitere Schwierigkeiten mit der bereitgestellten Datenbank, welche letztendlich erst am Donnerstag durch Herrn Büttner gelöst werden konnten.

So konnte DIAPERS gestern erfolgreich angebunden werden. Ein Rückblick auf die
vorgenommenen Konfigurationen am Designer rundete die erste Woche der
Teststellung ab. Die Zusammenfassung des Erarbeiteten wurde wegen eines
heranrückenden Unwetters auf nächste Woche verschoben.

Am Dienstag (16.01.2007) gab es unter dem Motto “IDM meets Alumni” ein Gespräch mit der Alumni-Koordinatorin und der Referentin des Kanzlers in der auf die verschiedenen Aspekte der Alumni-Arbeit aus rechtlicher und IT-Dienstleistungssicht hingewiesen wurde. Das IDM wird maximal eine Funktion im Self Service zum Ein- und Austragen als Alumni sowie eine Datenübergabe realisieren.

Am Mittwoch (17.01.2007) fand unter der Leitung von Herrn Eggers ein RRZE-interner Workshop zur Dienstleistungsdefinition statt. Dieser diente der Einführung in die Problemstellung und der Erarbeitung eines Formulars zur Beschreibung der vom RRZE angebotenen Dienstleistungen. Die Verantwortlichen sollen erste Ergebnisse bis zum 25.01.2007 einreichen.

Die Sichtung der Stellenanzeigen im Bereich Redaktion hat noch zwei Kandidaten für andere Aufgaben im RRZE zu Tage befördert. Insgesamt die Lage aber immer noch mau aus.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Barrierefreie Weboberfläche Novell Front-End
– Abbildung der Organisationsstruktur
– DIT -Struktur
– Konsensverfahren
– Projektname
– Neueinführung Novell IDM

Die nächste Woche sind wir noch einmal komplett mit der Teststellung ausgelastet. Außerdem wird Herr Eggers am 22.01. einen Workshop zur Organisationsstruktur moderieren. Und am 24.01. werden Herr Dr. Hergenröder und Herr Eggers das PID an den Kanzler übergeben.