====== FAQ Erasmus+ und eduGAIN ======

==== Was ist eduGAIN und welche Rolle spielt dabei der DFN-Verein? ==== 

**Bei eduGAIN handelt es sich um einen internationalen Dienst, der es Nutzer*innen aus Bildungs- und Forschungseinrichtungen ermöglicht, über die Authentifizierung an Ihrer Heimateinrichtung auf Online-Dienste zuzugreifen, ohne dass hierfür Dienst-spezifische Zugangsdaten erforderlich wären.** Die betreffenden Online-Dienste erhalten nur die zur Nutzung unbedingt erforderlichen Daten, in keinem Fall jedoch Nutzerkennung und Passwort der betreffenden Person. Diese besonders datenschutzfreundliche Verfahren funktioniert jedoch nur, wenn sowohl die jeweilige Heimateinrichtung als auch der betreffenden Dienst an eduGAIN teilnehmen.

Die Struktur von eduGAIN ist hierarchisch gegliedert:
  * Die unterste Ebene bilden die **einzelne Hochschulen** bzw. Forschungseinrichtungen mit ihren Nutzer*innen und ggf. lokalen Diensten.
  * Auf der nächsten Ebene sind die meisten **Hochschulen und Forsschungseinrichtungen in Deutschland** in einer sogenannten **Föderation** zusammengeschlossen, in der **DFN-AAI** (AAI: Authentication and Authorization Infrastructure). Die DFN-AAI wird vom DFN-Verein betrieben. Der DFN-Verein (Verein zur Förderung eines Deutschen Forschungsnetzes e.V.) ist das deutsche NREN, was für 'National Research and Education Network' steht. In dieser Funktion versorgt er nicht nur die meisten deutschen Hochschulen und Forschungseinrichtungen mit Internet, sondern bietet neben der DFN-AAI auch weitere Zusatzdienste an wie z.B. [[https://www.dfn.de/dienste/security-trust-and-identity-services/eduroam/|eduroam]], [[https://www.pki.dfn.de|DFN-PKI]] oder [[https://www.conf.dfn.de|DFNconf]]. Beim DFN-Verein als Föderationsbetreiber laufen die vertraglichen Absprachen und der Austausch technischer Informationen zusammen, damit das hochschulübergreifende Login funktioniert. Analoge Strukturen existieren in allen EU-Staaten und zahlreichen anderen Ländern.
  * Auf der dritten, der **internationalen Ebene**, haben sich wiederum die Forschungsnetze bzw. **Föderationsbetreiber aus über 70 Ländern** zusammengeschlossen, damit das o.g. Verfahren auch international funktioniert. Somit ist es möglich, sich z.B. mit einem deutschen Hochschullogin bei einem Dienst anzumelden, der in einem anderen Land betrieben wird und eigentlich in einer anderen Föderation registriert ist. Dieser Zusammenschluss heißt **eduGAIN**, also eine Föderation der internationalen Föderationen, eine Interfederation. Deutsche Hochschulen, die einen so genannten Identity Provider in der DFN-AAI betreiben, können mit diesem Identity Provider zusätzlich an eduGAIN teilnehmen (optional).

  * [[de:aai:about|Informationen zur DFN-AAI]]
  * [[de:edugain|Informationen zu eduGAIN]]

==== Was hat eduGAIN mit Erasmus+ zu tun? ====
Der eduGAIN-Login ist Bestandteil der Digitalisierungsstrategie für das Erasmus-Programm: Um den Antragsprozess für die Teilnahme und weitere Verwaltungsschritte zu digitalisieren ([[https://www.erasmuswithoutpaper.eu|Erasmus without Papers]]), wurde im Rahmen des Projekts [[https://myacademic-id.eu|MyAcademicID]] eine Online-Plattform geschaffen, über die diverse Erasmus-Dienste verfügbar gemacht werden. Für die Anmeldung an dieser Plattform sollen nach Vorgabe der EU neben eduGAIN-Login auch [[https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/eIDAS-Verordnung/eidas-verordnung_node.html|eIDAS-konforme Identifikationsmittel]], also staatliche eID-Systeme zum Einsatz kommen. Hierzu zählen z.B. der neue Personalausweis und der elektronische Aufenthaltstitel.

Der **Vorteil** eines eduGAIN-Logins gegenüber den Alternativen (s.u.): Bei einem Login über eduGAIN können Informationen über die Nutzer*innen an Erasmus+ übertragen werden, die ganz spezifisch auf das Hochschulumfeld zugeschnitten sind. So kann der neuen Plattform auf standardisierte Art und Weise übermittelt werden, ob jemand z.B. Studierendenstatus hat und an welcher Hochschule diese Person eingeschrieben ist. Dazu wird unter anderem der sogenannte [[https://uni-foundation.eu/uploads/ESI%20Webinar_joint%20presentation_Final.pdf|European Student Identifier]] an die Plattform übermittelt. Zu den technischen Details siehe [[de:shibidp:config-attributes-erasmus|diese Seite]].
==== Welche Alternativen gibt es zum eduGAIN-Login? ====
  * Anmeldung mit der eID-Funktion des neuen Personalausweises bzw. elektronischen Aufenthaltstitels und anderen eIDAS-konformen staatlichen eID-Systemen: Anstatt eine Hochschule auszuwählen, wird hierzu die Option "Login with eIDAS" gewählt (findet sich auch in der Liste der Einrichtungen als "eIDAS Authentication Service").
  * Anmeldung über einen Google-Account.
Mittelfristig haben diese beiden Optionen jedoch den **Nachteil**, dass neben anderen hochschul-spezifischen Informationen v.a. der oben erwähnte European Student Identifier nicht übertragen werden kann, weil natürlich weder Google noch staatliche eID-Syteme über die hierzu erforderlichen Informationen (Matrikelnummern etc.) verfügen. Diese Informationen können nur bei einem föderierten Hochschullogin über eduGAIN übermittelt werden.

Für kleine Einrichtungen, die an keiner Föderation teilnehmen und somit keinen Zugang zu eduGAIN haben, wurde zudem [[https://edssi.eu/news/esi-for-all/|eine Lösung]] geschaffen, mit deren Hilfe die jeweilige Hochschule die teilnehmenden Studierenden direkt an der Plattform registrieren kann. Kontaktieren Sie hierfür bitte [[support@myacademicid.org|support@myacademicid.org]]. 

==== Wie kann meine Hochschule an der DFN-AAI teilnehmen? ====
Siehe hierzu [[de:join|diese Checkliste]].

==== Welche Kosten entstehen durch die Teilnahme an der DFN-AAI? ====
Bei der DFN-AAI handelt es sich um einen sog. Mehrwertdienst, dessen Nutzung im Entgelt des Dienstes DFNInternet enthalten ist. Die derzeitige Voraussetzung ist daher ein kostenpflichtiger Internetanschluss. Siehe hierzu die [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf|aktuelle Entgelttabelle]].

Ab 2022 werden die sog. Mehrwertdienste auch separat als **Dienst-Paket** buchbar sein, was gerade für kleinere Einrichtungen eine kostengünstige Alternative zum Internetanschluss darstellen kann, da die Höhe des Entgelts nach der Größe der Einrichtung bemessen wird. Studierende werden hierbei mit dem Faktor 0,15 berücksichtigt. Siehe hierzu [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf|dieses Dokument]], Abschnitt 5. 

==== Welche technischen Schritte sind hierfür erforderlich? ====
Die betreffende Hochschule muss mit einem Identity Provider (IdP) an der DFN-AAI (und auf diese Weise an eduGAIN) teilnehmen:
  * [[de:aai:training|Schulungsmaterialien]]
  * [[de:shibidp:uebersicht|Tutorial Shibboleth Identity Provider]]
  * [[de:edugain#konfiguration_idp_sp_aa|Konfiguration des IdP für die Teilnahme an eduGAIN]]
  * [[de:shibidp:config-attributes-erasmus|Konfiguration des IdP für den Zugang zur Erasmus+ Plattform]]

==== Haben Sie weitere Fragen? ====
So erreichen Sie uns: [[de:aai:contact|Kontakt]]