Einheitliche Authentifizierung

Dies ist ein Entwurf

Fortschritte in Richtung eines "Single-Sign-On"-Systems

Die Rechner im Institut für Informatik (insbesondere der Cip-Pool) sollen nun (Herbst 2010) mit den Accounts nutzbar gemacht werden, die jeder Studierende "sowieso" hat. Das (Fern-) Ziel ist es, nur noch einen Benutzernamen und ein Passwort zu besitzen, und mit diesem alle Universitäts-Dienste nutzen zu können.

Da unser eigenes, lokales System bisher autark war, wären Konflikte und Probleme verschiedener Art leider nicht auszuschliessen. Der einzige saubere Ansatz ist daher ein harter Schnitt mit einem Neuanfang. Dabei werden ALLE bisherigen Studenten-Accounts im Institut für Informatik deaktiviert und am Anfang des kommenden Semesters (WS 2010/11) mit aktiver Mitarbeit jedes Studierenden neue Accounts angelegt. (Für Mitarbeiter gilt ein anderes Vorgehen.)

"Neue Accounts" steht hier ausschließlich für die Daten, die sich anschließend auf den Institutsservern befinden, also insbesondere das Homeverzeichnis im OpenAFS.

Dieses Neuanlegen wird "on-the-fly" hier bei uns im Cip-Pool geschehen. Allerdings noch nicht jetzt, sondern vermutlich erst zu den üblichen Terminen zu Beginn der Vorlesungszeit ab 25.10.2010.

Voraussetzungen

Zwingende Grundvoraussetzung ist ein "Stud-IT"-Account, den ja jeder immatrikulierte Studierende hat. Siehe http://studit.uni-goettingen.de.

"Alte" Email

Seit einigen Jahren werden keine Emailadressen der Form username@informatik.uni-goettingen vergeben. Studierende, die solche Adressen noch besitzen und aktiv nutzen, müssen diese Nutzung JETZT einstellen.

Spätestens am 15.10.2010 wird der dazu gehörenden Server deaktiviert.

Bitte verwenden Sie Ihre Emailadressen user.nachname@stud.uni-goettingen.de und die dortige Infrastruktur.

Homepage

Die bisherigen Webseiten unter www.stud.informatik.uni-goettingen.de/~username gehen ebenfalls verloren, da sich ja der username ändert.

Die Funktionalität bleibt jedoch erhalten, die im neuen $HOME/public_html abgelegten Dateien funktionieren exakt so wie bisher.

Falls jemand überzeugende Argumente für den Erhalt des alten URL vorbringen kann, so kann ausnahmsweise ein Alias vom alten auf den neuen URL gesetzt werden.

Migration der alten eigenen Daten in $HOME

Wir werden eine Zugangsmöglichkeit zu den alten Dateien zur Verfügung stellen. Sie können dann (angemeldet mit den neuen Zugangsdaten) mit dem alten Name/Passwort auf die alten Dateien zugreifen und diese in Ihr neues $HOME kopieren. Das sollten Sie auf jeden Fall noch in diesem Wintersemester tun, die alten Daten werden gelöscht werden.

Drucken

Technische Details

Details folgen...

Kontingente, Druckguthaben

Details folgen...

Sonstiges

• Grundlage bildet dann Ubuntu Lucid Lynx
• Die beschriebenen System-Änderungen bringen auch neue Hardware mit: neben einem bereits vorhandenem neuen Server werden auch die Clients noch in diesem Jahr ausgetauscht.

Erwartete bzw. bekannte Probleme

Eventuell auftretende Schwierigkeiten:

• Filesystem-Quota: ...
• ...