Humboldt-Universität zu Berlin - Computer- und Medienservice

HU-IAM - Identitäts- und Authorisierungmanagement der HU-Berlin


HU-IAM - Identitäts- und Authorisierungmanagement der HU-Berlin

 

HU-IAM (Identitäts- und Autorisierungs-Management) ist das zentrale Identitätsmanagementsystem (IdM) der Humboldt-Universität zu Berlin. Es sorgt dafür, dass personenidentifizierende Daten korrekt, konsistent und dauerhaft vorgehalten und anderen IT-Diensten der HU zur Verfügung gestellt werden.

 

Im Fokus

 

HU-Account beantragen

Ein Account als Zugang zum Föderationsnetz der HU beantragen.

 

 

Zwei-Faktor-Authentifizierung (2FA)
Zwei-Faktor-Authentifizierung (2FA)

Zusätzlicher Schutz für Ihren HU-Account: Neben Passwort ein Einmalpasswort aus der 2FA-App oder einem Hardwaretoken.

 

 

Authentifizierung als Service

Statt dass jeder Web-Dienst der HU eine eigene Benutzerverwaltung und Passwortprüfung entwickelt und pflegt, stellt HU-IAM die Authentifizierung zentral als Service bereit. Angeschlossene Dienste (sogenannte Service- Provider) fragen bei der Anmeldung nicht selbst Nutzername und Passwort ab, sondern verlassen sich auf den zentralen Anmeldedienst der HU.

 

Das hat mehrere Vorteile:

  • Nutzende melden sich überall mit demselben HU-Account und Passwort an.
  • Passwörter werden nur an einer zentralen, gesicherten Stelle verarbeitet und niemals an den einzelnen Dienst weitergegeben.
  • Neue Dienste können angebunden werden, ohne eine eigene Anmeldelogik zu entwickeln.
  • Sicherheitsmechanismen wie die Zwei-Faktor-Authentifizierung (2FA) gelten automatisch für alle angebundenen Dienste.

 

Technisch wird dieser Authentifizierungs-Service an der HU über das System Shibboleth realisiert.

Zertifikate für E-Mail-Verschlüsselung und -Signatur oder SSL-Zertifikate für Webserver können unter PKI-Services beantragt werden.

 

Autorisierung als Service

Authentifizierung klärt, wer sich anmeldet – die Autorisierung regelt, was diese Person in einem Dienst tatsächlich tun darf. Statt dass jeder Dienst eine eigene Rechteverwaltung pflegt, können mit dem Team des HU-IAM Dienstspezifische Attribute erarbeitet werden. Dazu setzen Sie sich mit uns in Verbindung unter Kontakt

 

E-Mails an diese Adresse werden mit einem elektronischen Ticketsystems bearbeitet. Dies ist unsere Hauptadresse, und 24/7 erreichbar.
Bitte beachten Sie den datenschutzrechtlichen Hinweis: https://otrs.hu-berlin.de/hinweis-extern.html

 

Föderation

Innerhalb der HU bilden alle angebundenen Dienste eine gemeinsame Vertrauens-Föderation: Jeder Dienst, der dieser Föderation angehört, vertraut dem zentralen Anmeldedienst der HU und akzeptiert Ihren HU-Account. Ein separater Account je Dienst ist nicht nötig – ein Login genügt für alle angebundenen HU-Dienste.

Für Sie heißt das konkret: Mit demselben HU-Account melden Sie sich zum Beispiel bei HU angebotenen Diensten an. Hier eine kleine Auswahl:

 

  • Moodle – Lernplattform
  • AGNES – Vorlesungsverzeichnis und Prüfungsanmeldung
  • HU-Intranet – Internes Kommunikationsnetz der Humboldt-Universität

 

 

Weiterführende Informationen