===== Dienstportfolio DFN-AAI =====
Als Föderationsbetreiber agiert der DFN-Verein als //Trusted Third Party//, die die Einhaltung der technischen und rechtlichen Rahmenbedingungen sicherstellt und auf diese Weise ein Vertrauensverhältnis etabliert. In dieser Rolle übernimmt der DFN-Verein verschiedene Aufgaben:
  * Verträge mit allen teilnehmenden Einrichtungen und Dienstanbietern, siehe unter [[de:registration|Anmeldung]]
  * Erstellen von Richtlinien (Policies) und Überwachung ihrer Einhaltung
Um den Föderationsbetrieb auf technischer Eben zu realisieren, werden folgende Dienstkomponenten angeboten:
  * [[de:metadata_admin_tool|Verwaltung der Metadaten]], regelmäßige Validierung und Signierung der [[de:metadata|Föderationsmetadaten]]
  * Unterstützung sog. [[de:metadata_local|lokaler Metadaten]] für teilnehmende Einrichtungen
  * Unterstützung sog. [[de:entity_attributes#dfn-aai|virtueller Subföderationen]]
  * Betrieb zentraler Lokalisierungsdienste: Discovery-Services, auch "WAYF" genannt (**W**here **A**re **Y**ou **F**rom), siehe unter [[de:production#discovery_service|Produktivbetrieb]]
  * Aktive Förderung der (Weiter-)Entwicklung der [[https://www.shibboleth.net/products/|Shibboleth Software]], Mitgliedschaft im [[https://www.shibboleth.net/consortium/|Shibboleth Consortium]]
  * Betrieb eines [[de:aai:incidentresponse|Incident Response Teams]] gemeinsam mit dem [[https://www.cert.dfn.de/sicherheitsfall/|DFN-CERT]]
  * Support bei technischen Problemen und sonstigen Fragen mit AAI-Bezug, siehe unter [[de:aai:contact|Kontakt]]
  * [[de:aai:infos|Workshops und Schulungen]] für teilnehmende Einrichtungen und Dienstanbieter (Schulungsanfragen richten Sie bitte an [[hotline@aai.dfn.de|hotline@aai.dfn.de]])

Internationale Kooperation:
  * Föderationsübergreifende AAI via [[de:edugain|eduGAIN]]
  * Mitarbeit in internationalen Initiativen ([[https://refeds.org/|REFEDS]]) und Projekten wie [[https://www.geant.org/Projects|GÉANT]] und [[https://aarc-project.eu/|AARC]]
  * Unterstützung internationaler Forschungscommunities: [[https://fim4r.org/|FIM4R]], [[https://www.clarin.eu/|CLARIN]] u.a.m.
Einbeziehung der Nutzerschaft in die Gestaltung und Weiterentwicklung des Dienstes
  * AAI-Forum im Rahmen der [[https://www.dfn.de/news/veranstaltungen/|DFN-Betriebstagung]]
  * Mitarbeit im [[https://www.zki.de/ueber-den-zki/vereinsstruktur/identity-und-access-management/|ZKI Arbeitskreis Identity und Access Management]]
  * Themenspezifische Ad-hoc Arbeitsgruppen
Weiterentwicklung des Dienstes auf technischer, organisatorischer und rechtlicher Ebene:
  * Regelmäßige Konsultationen mit der [[https://recht.dfn.de|Forschungsstelle Recht im DFN]]
  * Unterstützung neuer Technologien und Standards wie [[https://openid.net/connect/|OpenID Connect]], Mitgliedschaft in der [[https://openid.net/foundation/|OpenID Foundation]], Mitarbeit in der [[https://openid.net/wg/rande/|Research & Education Working Group]]
  * Erweiterung des Dienstportfolios, z.B. [[de:aai:eduid|edu-ID]]
  * Evaluierung neuer Ansätze zur Erhöhung des Vertrauensniveaus in der DFN-AAI, Einführung des [[https://refeds.org/assurance|REFEDS Assurance Frameworks]]