Die letzte Woche war nur sehr kurz, da fast alle Teammitglieder ab Donnerstag frei hatten.

Entsprechend klein sind auch die zu berichtenden Schritte in Richtung IDM. Das Kernteam besprach die nächsten Schritte, um die Treiberlogik für die Neuanlage einer Person aus einem Quellsystem exemplarisch und rudimentär fertigzustellen. Endgültig kann das erst geschehen, wenn erste Tests mit dem dann bestehenden System erfolgreich durchgeführt wurden.

Dieses Basissystem soll bis 5.8.07 fertig sein und in der Folgewoche den ersten kritischen Tests unterzogen werden.

Herr Eggers und Herr Rygus überarbeiteten den Projektplan mit den aktuellen Gegebenheiten, so dass er wieder aussagekräftig ist.

Herr Singer hat seine Ausbildung erfolgreich beendet. Herzlichen Glückwunsch dafür! Er steht nun dem Team voll zur Verfügung.

Da sich der Projektleiter in den Flitterwochen befindet, gibt es den nächsten Wochenbericht erst wieder in der KW 32.

Die nächsten Wochen werden dafür genutzt, die besprochenen Treiber zu realisieren und akademische Arbeiten (z.B. Tagungsvorbereitungen von Herrn Tröger) voranzutreiben.

Die Top-Punkte im Risiko-Management sind derzeit:

– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

In der vergangenen Woche konnten wichtige Fortschritte bei der Anbindung der Quellsysteme DIAPERS und HIS SOS erzielt werden.

Die DIAPERS-Datenbank ist inzwischen mit Eventlog-Tabelle angebunden und scheint nach einigen Irritationen jetzt auch zu funktionieren. Es gab Probleme auf Datenbankseite, die leider nicht geklärt werden konnten. Bei den letzten Tests traten die Probleme aber nicht mehr auf, so dass der Client (IBExpert) als Ursache vermutet wird.

Bei der Anbindung von HIS SOS ergaben sich in der vergangenen Woche mehrere Aspekte, die geklärt werden mussten. Zum einen scheint es derzeit keinen Weg zu geben, die Anforderungen von HIS mit einer externen Logik zu befriedigen. Andererseits sollen Altlasten minimiert und nicht ohne Perspektive weiter erzeugt werden. Da die Rückmeldung zum Wintersemester Mitte Juli ’07, die Neueinschreibung Ende Juli ’07 und der Bedarf einer IDM-Lösung für CIT Amfang November ’07 eine schnelle Entscheidung erforderten, wurde eine Übergangslösung gewählt, die kurzfristig keiner Änderung des Leporello bedarf, aber eine Umstellung der Versorgung mit Studentendaten zu gunsten IDMone erlaubt. Diese Lösung wird gerade von den DBAs gebaut.

Mit einer eher langfristigen Perspektive soll HIS davon überzeugt werden, mit einem Release der HIS-Software nächstes Jahr eine elegantere Anbindung zu ermöglichen.

Die Arbeiten an der Treiberlogik für das Meta-Directory gehen voran. Das Ziel, bis Mittwoch Abend alles fertig zu haben ist immer noch möglich, aber sehr sportlich. Näheres hierüber kann man Ende dieser Woche berichten.

Diese Woche wird das Team von IDMone an der Treiberlogik des Meta-Directory weiter arbeiten. Herr Singer wird seine Abschlussprüfung ablegen. Das gesamte Team drückt ihm die Daumen!

Die Top-Punkte im Risiko-Management sind derzeit:

– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

Nachdem die meisten Themen der letzten Woche bereits im Lenkungsausschuss am Donnerstag angesprochen wurden, fällt dieser Wochenbericht etwas kürzer aus.

Die letzte Woche war geprägt von der Workflow-Schulung durch Herrn Klasen. Er konnte das Team von IDMone und Frau Warren aus Würzburg trotz des sehr unterschiedlichen Vorkenntnisstandes gut in die Thematik einführen und jedem interessante Informationen vermitteln.

Des weiteren konnte die vorläufige Struktur des hierarchischen DIT für den Admin-Baum aufgebaut werden. Als Quelle dienten die Informationen aus DIAPERS.

Sozusagen ‘just in time’ konnten die Lizenzen für die JDBC-Treiber eingespielt werden. Wir sollten jetzt keine Ausfälle aufgrund von Lizenzproblemen mehr haben.

Diese Woche wird das Team von IDMone weiter an der Umsetzung der Treiberlogik arbeiten.

Die Top-Punkte im Risiko-Management sind derzeit:
– Programmierung der dll zur Anbindung von HIS SOS
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

In dieser Woche gab es zwei dominierende Themen. Den Umzug in den ersten Stock und den Besuch des Novell-Consulting.

Der Umzug ist inzwischen vollzogen und fast alles wieder einsatzbereit. Vor allem die Telefon-Umleitungen sorgen noch für Verwirrung.

Der Besuch von Herrn Orschiedt konnte zur Klärung einiger Fragen beitragen. Nun ist klar, wie die Datenbankseite für den JDBC-Treiber aussehen muss. Ob die Anbindung von DIAPERS in der gewünschten Form klappt, konnte allerdings aus Zeitgründen nicht mehr getestet werden.

Eine hierarchische Form der Daten für die Organisationsstruktur konnte mit Hilfe eines Treibers rudimentär erstellt werden. Hier muss allerdings noch Arbeit investiert werden. Ob die vorhandenen Daten aus DIAPERS für die Realisierung des IDM-Systems ausreichen muss noch geprüft werden.

Herr Klasen konnte zusammen mit Herrn Zhelev die im Vorfeld abgesprochenen Punkte klären. Hier wird sich in der nächsten Woche zeigen, ob es noch Fragen gibt.

Herr Eggers war mit Herrn Hergenröder in Grenoble auf der EUNIS um IDMone zu vertreten und vorzustellen.

Nächste Woche wird das Team von IDMone eine Schulung erhalten, in der der Umgang mit Workflows vermittelt wird. Danach wird weiterhin die Umsetzung der Treiberlogik im Mittelpunkt stehen.

Die Top-Punkte im Risiko-Management sind derzeit:
– Programmierung der dll zur Anbindung von HIS SOS
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

In der vergangenen Woche arbeitete das Team an verschiedenen Arbeitspaketen (AP). Leider ist der Vortschritt am AP Meta-Directory nicht so, wie ursprünglich geplant. Zum einen liegt das an den noch fehlenden Datenbank-Views bzw. Trigger und zum anderen an Startschwierigkeiten beim erstellen eines Treibers für die Generierung der Benutzerkennungen. Auch die Detailplanung der Treiberlogik hinkt hinter den Erwartungen hinterher. Allerdings sind die APs DIAPERS und HIS-SOS parallel in Arbeit und werden sofort integriert.

Letzte Woche konnten einige wichtige Vereinbarungen getroffen werden. Am Donnerstag wurde die Anbindung von HIS-SOS an das Meta-Directory neu konzipiert und modelliert. Es ist jetzt kein Web-Service mehr nötig, was den Vorteil hat, dass die Treiberlogik nicht verlassen werden muss. Der einzige ungeklärte Punkt ist noch, wer die nötige dll schreibt, die von der HIS-Anwendung aufgerufen wird.

Die zweite Neuerung ist, dass das E-Mail-System nicht nur zwischenprovisioniert wird, sondern den endgültigen Datenbestand direkt aus dem IDM-System erhält. Bisher war geplant, dass die E-Mail-Gruppe ihre Daten selbst aufbereitet. Die aktuelle Verfahrensweise bedeutet zwar deutlich mehr Arbeit für das Team von IDMone, spart aber nachhaltig erhebliche Ressourcen bei der E-Mail-Gruppe ein.

Herr Singer war mit der Perfektionierung seines Azubi-Abschlussvortrages beschäftigt. Zusätzlich waren einige Arbeiten am IDMone-svn nötig. Inzwischen ist die LDAP-Authentifizierung möglich. Die Installation von ‘php LDAP-Admin’ konnte auch abgeschlossen werden.

Die Einarbeitung von Frau Meyer-Seidt ist noch nicht abgeschlossen. Sie beschäftigt sich derzeit mit Schlüsseln der Hochschulfinanzstatistik und der universitären Kosten-Leistungs-Rechung.

Die nächsten Schritte werden sein, den Rest der Treiberlogik in kleine
Arbeitspakete zu unterteilen und diese zeitnah zu realisieren. In dieser Woche sind zwei Consultants von Novell zu Gast. Sie sollen dabei helfen, einige Treiber etc. final abzuschliessen und noch offene Fragen zu klären.

Die Top-Punkte im Risiko-Management sind derzeit:
– Programmierung der dll zur Anbindung von HIS SOS
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

Diese Woche stand voll im Zeichen der Realisierung der Treiberlogik zur Anbindung des ersten Quellsystems (DIAPERS) und der weiteren Verarbeitungslogik im Meta-Directory.

Leider zeigte sich, dass während der Umsetzung des Konzepts für die Verarbeitungslogik viele Schwierigkeiten mit der Software zu Tage treten und teilweise auch konzeptionell zum Umdenken zwangen. Der Fortschritt der Arbeiten ist daher nicht im erwünschten Umfang gelungen.

Es konnten dennoch die grundlegenden Daten aus der Testdatenbank ins Meta-Directory übertragen werden. Dabei handelt es sich um die Daten der Personen und der Organisationsstruktur. Allerdings sind die Views auf die Datenbank noch nicht im Endzustand verfügbar, was zur Folge hat, dass alle Treiber nochmal bearbeitet werden müssen.

Darüberhinaus konnte getestet werden, wie die Arbeit verschiedener Entwickler zusammengeführt werden kann.

Herr Zhelev hat sich die Arbeitsumgebung auf seinem neuen Notebook eingerichtet und kann das Team tatkräftig unterstützen.

Die nächsten Schritte werden sein, den Rest der Treiberlogik in kleine Arbeitspakete zu unterteilen, damit man besser parallel arbeiten kann. Danach werden diese Pakete bearbeitet.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

IDM-Wochen-E-Mail 022 + 023
Leider verzögerte sich der Wochenbericht für die KW 18 wegen Termindruck beim Verfasser solange, dass die Wochen-E-Mails zusammen gefasst werden konnten. Ich bitte mein Säumen zu entschuldigen.

Die 18. KW war durch den Feiertag arbeitstechnisch kurz und wurde durch einen Workshop mit Herrn Klasen von Novell zur UserApp geprägt, dass der Realisierung des IDM-Service-Portals dienen soll. Gegenstand war der Aufbau einer Schlungsumgebung, die nah an den Zielen des Projekts ist und die andererseits als Grundlage für den Programmierworkshop vom 14. – 16.07. dienen kann.

Daneben arbeitete Herr Dr. Rygus intensiv an der Realisierung seines Konzepts.
Zusätzlich hat er das Kundengespräch zur Anbindung der Personalanwendung DIAPERS geführt.

In dieser Woche berichtete Herr Eggers am Montag dem studentischen Konvent von den Neuigkeiten am RRZE im allgemeinen und bei IDMone im besonderen. Der studentische Konvent hat entschieden Herrn Florian Rampp als Beobachter in die AG IDMone zu entsenden.

Diese tagte am Dienstag erstmals und hatte im wesentlichen die Vorstellung des MetaDirectory-Konzepts durch Herrn Dr. Rygus zum Gegenstand. Die Sitzung ergab die gewünschte anregende Diskussion. Dabei hat Herr Döhler auf die umfänglichen Veränderungsbedarfe im Bereich Novell hingewiesen, die sich durch die Systemanforderungen des neuen Identity Managements auf Softwareseite ergeben. Das Thema wurde von der Novell Gruppe aktiv angegangen und wird auch an Novell eskaliert werden.

Herr Büttner hat die ersten Überlegungen zur Migration vorgelegt und damit viele Fragen aufgeworfen, die in den einzelnen Arbeitspaketen beantwortet werden müssen.

Am Mittwoch war IDMone gastgebendes Projekt für den BRZL AK MetaDir. Gut 40 Teilnehmerinnen und Teilnehmer informierten sich über die aktuellsten Entwicklungen i.S. IDM und SSO in Bayern. Als Quintessenz wird deutlich, dass alle derzeit an den gleichen Problemen arbeiten, nur das der Stand der Arbeiten unterschiedlich weit gediegen ist.
Leider ist Novell.IDM@Bayern hier im Moment auch keine wirkliche Alternative, da sich die Kollegen, bisher eher abwartend bzw. eigenorientiert zeigen.

Herr Tröger hat mit der Abteilung Kommunikationssysteme das Kundengespräch zur Anbindung des RADIUS geführt.

Am Freitag hat Herr Eggers IDMone in aller Kürze vor der “Senatskommission für Rechneranlagen (kurz: SEKORA)” vorgestellt. Zentrale Fragen waren wann etwas zu sehen sein wird und der Kanzler wünschte die Vorbereitung einer Management-Entscheidung zur Organisationsstruktur.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

In der nächsten Woche findet der Workshop zur Programmierung der Novell UserApp statt.
Außerdem wird Frau Meyer-Seidt ihren Dienst antreten.
Ab dem Brückentag ruht bei IDMone die Arbeit für drei Wochen wegen Urlaubs. In dieser Zeit wird es keine Wochenberichte geben.

Diese Woche war von Gesprächen und Sitzungen geprägt und ganz nebenbei nimmt das Arbeitspaket MetaDirectory sehr konkrete Formen an.

Eher mittelbar im Zusammenhang mit IDMone stand die Interne Fortbildung (IFB) zum Projektmanagement, die sehr interessiert aufgenommen wurde.

Am Mittwoch (25.04.2007) fand eine Lenkungsausschusssitzung statt. Dem Protokoll http://www.blogs.uni-erlangen.de/IDM/stories/808/ ist nur noch hinzuzufügen, dass der Stream zum IFB IDMone unter rtsp://ard.rrze.uni-erlangen.de/movies/rrze/20070424-Eggers.smil verfügbar ist.

Viel bedeutender ist jedoch, dass Herr Dr. Rygus am Donnerstag die erste Version seiner Beschreibung des MetaDirectories unter http://www.wiki.uni-erlangen.de/IDM/index.php/Metadirectory#Meta-Directory freigegeben hat. Diese wurde noch am gleichen Tag in einer ersten Runde reviewed. Hierbei ergaben sich aber nur minimale Änderungsbedarfe. Nun wird er die Implementierung angehen.
Allerdings ist am Freitag von Seiten Novell deutlich gemacht worden, dass eine Automatisierung der Folgeprozesse bei Veränderungen der Organisationsstruktur nicht möglich sind. Dies wird erneut zu klären sein.

Der Termin beim Kanzler zum Thema Organisationsstruktur wurde leider kurzfristig auf den 12.06.2007 verschoben.

Herr Hänel hat einen Weg gefunden, wie ausgesuchte Seiten im Wiki Dritten zugänglich gemacht werden können. Hierdurch wird es möglich sein ausgesuchten Kollegen von anderen Universitäten die Mitarbeit am Projekt zu ermöglichen.

Herr Tröger schlaut sich derweil bei der JAX07 – EAKon – Eclipse Forum in Wiesbaden http://eakon.de/ auf.
Derweil befindet sich sein Protokoll des Kundengesprächs HIS SOS Anbindung noch in Abstimmung.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

Die nächste Woche wird viel Arbeit beinhalten – ist doch Tag der Arbeit.
Herr Klasen wird zwei Tage vor Ort die UserApp zum Laufen bringen und die Grundlagen für das IDM-Service-Portal klären.
Daneben wird es mehrere Bewerbungsgespräche geben, um die Stelle des Java-Programmierers zu besetzen und damit endlich das Risiko der Personellen Ausstattung zu bekämpfen.
Zu guter Letzt wird das Partnerprojekt “Campus IT – CIT” offiziell seine Arbeit aufnehmen.

Die Woche nach Ostern war das Team von IDMone auf ein kleines Restteam,
bestehend aus F. Tröger und P. Rygus zusammengeschrumpft. Herr Eggers
war krankheitsbedingt nur kurz vor Ort. Er bereitet sich im home office
auf seinen Besuch der TERENA in Helsinki nächste Woche vor.
Die Herren C. Singer und G. Büttner sind in Urlaub.

Die Anbindung der im RRZE verwendeten Webanwendungen an die von IDMone
bereitgestellte SSO-Lösung via Shibboleth konnte exemplarisch ein Stück
vorangetrieben werden. So konnten die noch bestehenden Probleme bei der
Blog-Anbindung behoben werden. Herr Hänel stellt im Blog-Artikel
http://www.blogs.uni-erlangen.de/IDM/stories/801/ einen Link zur
Verfügung, um zu einer Testseite zu gelangen.

Seit dieser Woche kann IDMone via Script aufbereitete HTTP-Abzüge von
Wiki-Seiten erstellen. Exporte als PDF erscheinen noch schwierig.

Die Arbeiten an den Arbeitspaketen gehen im Moment zufriedenstellend
voran. Herr Tröger kümmerte sich diese Woche vor allem um die Anbindung
des E-Mail-Systems, bereitete aber auch bereits weitere Kundengespräche
für andere Arbeitspakete vor. Herr Rygus ist mit dem Arbeitspaket
Meta-Directory gut ausgelastet.

Das Treffen mit Herrn Turowski i.S. Config eG für UnivIS am Donnerstag
verlief durchaus zufriedenstellend, zeigte jedoch, dass die Abbildung
und Pflege der Organisationsstruktur auch hier größere Probleme
aufwerfen wird.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung

Nächste Woche stehen neben der Bearbeitung der Arbeitspakete ein Termin
mit Novell (Herr Orschiedt Di + Mi vor Ort) an, wo Fragen zu den Arbeitspaketen und zur RRZE-NDS geklärt werden sollen. Des Weiteren wird
ein Kundengespräch zum Arbeitspaket HIS/SOS-Anbindung stattfinden. Ende
der Woche wird Herr Büttner die erste Version seines Migrationskonzeptes
vorlegen. Herr Eggers vertritt IDMone auf der TERENA in Helsinki.

Ein ereignisreichen erstes Quartal liegt hinter uns.

So wurde im Januar eine Teststellung durch Novell erbracht, die die Komplexität beim Kunden Universität verdeutlicht hat. Außerdem wurde deutlich, dass das bisherige System einen wesentlichen Komplexitätsgrad aufweist. So umfasst es Elemente, die nicht in das IDM migriert werden können, und für die alternative Lösungen gefunden werden müssen.
Auf Grund der Erkenntnisse mussten die Aufwandsschätzungen nach oben korrigiert werden.

Das RRZE begonnen seine Dienstleistungen umfassend zu definieren, um eine Grundlage für die Versorgung der Zielgruppen zu bieten.

Das Problem der Organisationsstruktur ist offen zu Tage getreten und wurde daher in einem Papier beschrieben und am 24.01.2007 an den Kanzler übergeben. Die neusten Erkenntnisse haben sich im Fachkonzept nieder geschlagen, dass seit dem 27.02.2007 unter http://www.rrze.uni-erlangen.de/forschung/laufende-projekte/20070228_IDMone_Fachkonzept_1.0.pdf abrufbar ist.

Die Vereinheitlichung der Kartensysteme hat sich als derzeit unmöglich erwiesen. Die zwei derzeit im Einsatz befindlichen Lösungen sind technisch nicht miteinander kompatibel und die investierten Mittel verhindern, die Umstellung des einen zu Gunsten des anderen Systems.

Die Personalsituation konnte bisher leider nicht entspannt werden. Der einzige qualifizierte Bewerber für die letzte vakante Stelle hat leider kurzfristig abgesagt. In der derzeit laufenden Personalausschreibung des RRZE wird aber wieder nach einer geeigneten Person gesucht.

Unter dem Namen Novell.IDM@Bayern haben sich die bayerischen Universitäten, die derzeit ein IDM-Projekt aktiv betreiben, zusammen getan um ein generelles Konzept zu entwickeln. Dies sind vor allem die Universitäten Augsburg, Eichstätt, Passau und Würzburg sowie das LRZ als Review-Partner. Koordiniert wird diese Kooperation von IDMone.
Derzeit warten die anderen Universitäten gespannt ab, ob das in Erlangen entwickelte neuartige Datenmodell allen Anforderungen genügt und auch unter Last seine Stärken zeigt. Das Projektteam ist sich aber sicher, dass die Kollegen Mitte des Jahres überzeugt dem Erlanger Pfad folgen werden.

Aktuell befindet sich das Feinkonzept und die Pilotierung in Arbeit.
Die ersten Gespräche mit den Betreuern der Fachanwendungen laufen oder sind vereinbart. Und der Projektpartner Novell arbeitet mit Hochdruck an einem Konzept für das IDM-Service-Portal, dass die breiten Anforderungen der Universität abdeckt.

Erste Grundmauern eines Piloten sollen Ende der 16. KW zu sehen sein.

Außerdem wurde zu einer “AG IDMone” eingeladen, die monatlich alle maßgeblichen Fachanwendungsbetreuer über den aktuellen Fortgang der Arbeiten informieren und ihnen ein Forum zur Beteiligung bieten soll.

Leider musste die für diese Woche angesetzte Lenkungsausschusssitzung wegen Terminproblemen verschoben werden.

Die Top-Punkte im Risiko-Management sind derzeit:
– Personelle Ausstattung
– Konsensverfahren
– Abbildung der Organisationsstruktur
– Ablösung der bisherigen Benutzerverwaltung bis Ende 2007
– Barrierefreie Weboberfläche Novell Front-End
– DIT -Struktur
– Anbindung RRZE-Abrechnung