| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
| de:aai:erasmus_faq [2021/06/07 16:39] – [Welche Alternativen gibt es zum eduGAIN-Login?] Wolfgang Pempe | de:aai:erasmus_faq [2022/05/24 17:10] (aktuell) – [Welche Kosten entstehen durch die Teilnahme an der DFN-AAI?] Wolfgang Pempe |
|---|
| Die Struktur von eduGAIN ist hierarchisch gegliedert: | Die Struktur von eduGAIN ist hierarchisch gegliedert: |
| * Die unterste Ebene bilden die **einzelne Hochschulen** bzw. Forschungseinrichtungen mit ihren Nutzer*innen und ggf. lokalen Diensten. | * Die unterste Ebene bilden die **einzelne Hochschulen** bzw. Forschungseinrichtungen mit ihren Nutzer*innen und ggf. lokalen Diensten. |
| * Auf der nächsten Ebene sind die meisten **Hochschulen und Forsschungseinrichtungen in Deutschland** in einer sogenannten **Föderation** zusammengeschlossen, in der **DFN-AAI** (AAI: Authentication and Authorization Infrastructure). Die DFN-AAI wird vom DFN-Verein betrieben. Der DFN-Verein (Verein zur Förderung eines Deutschen Forschungsnetzes e.V.) ist das deutsche NREN, was für 'National Research and Education Network' steht. In dieser Funktion versorgt er nicht nur die meisten deutschen Hochschulen und Forschungseinrichtungen mit Internet, sondern bietet neben der DFN-AAI auch weitere Zusatzdienste an wie z.B. [[https://www.dfn.de/dienstleistungen/eduroam/|eduroam]], [[https://www.pki.dfn.de|DFN-PKI]] oder [[https://www.conf.dfn.de|DFNconf]]. Beim DFN-Verein als Föderationsbetreiber laufen die vertraglichen Absprachen und der Austausch technischer Informationen zusammen, damit das hochschulübergreifende Login funktioniert. Analoge Strukturen existieren in allen EU-Staaten und zahlreichen anderen Ländern. | * Auf der nächsten Ebene sind die meisten **Hochschulen und Forsschungseinrichtungen in Deutschland** in einer sogenannten **Föderation** zusammengeschlossen, in der **DFN-AAI** (AAI: Authentication and Authorization Infrastructure). Die DFN-AAI wird vom DFN-Verein betrieben. Der DFN-Verein (Verein zur Förderung eines Deutschen Forschungsnetzes e.V.) ist das deutsche NREN, was für 'National Research and Education Network' steht. In dieser Funktion versorgt er nicht nur die meisten deutschen Hochschulen und Forschungseinrichtungen mit Internet, sondern bietet neben der DFN-AAI auch weitere Zusatzdienste an wie z.B. [[https://www2.dfn.de/dienstleistungen/eduroam/|eduroam]], [[https://www.pki.dfn.de|DFN-PKI]] oder [[https://www.conf.dfn.de|DFNconf]]. Beim DFN-Verein als Föderationsbetreiber laufen die vertraglichen Absprachen und der Austausch technischer Informationen zusammen, damit das hochschulübergreifende Login funktioniert. Analoge Strukturen existieren in allen EU-Staaten und zahlreichen anderen Ländern. |
| * Auf der dritten, der **internationalen Ebene**, haben sich wiederum die Forschungsnetze bzw. **Föderationsbetreiber aus über 70 Ländern** zusammengeschlossen, damit das o.g. Verfahren auch international funktioniert. Somit ist es möglich, sich z.B. mit einem deutschen Hochschullogin bei einem Dienst anzumelden, der in einem anderen Land betrieben wird und eigentlich in einer anderen Föderation registriert ist. Dieser Zusammenschluss heißt **eduGAIN**, also eine Föderation der internationalen Föderationen, eine Interfederation. Deutsche Hochschulen, die einen so genannten Identity Provider in der DFN-AAI betreiben, können mit diesem Identity Provider zusätzlich an eduGAIN teilnehmen (optional). | * Auf der dritten, der **internationalen Ebene**, haben sich wiederum die Forschungsnetze bzw. **Föderationsbetreiber aus über 70 Ländern** zusammengeschlossen, damit das o.g. Verfahren auch international funktioniert. Somit ist es möglich, sich z.B. mit einem deutschen Hochschullogin bei einem Dienst anzumelden, der in einem anderen Land betrieben wird und eigentlich in einer anderen Föderation registriert ist. Dieser Zusammenschluss heißt **eduGAIN**, also eine Föderation der internationalen Föderationen, eine Interfederation. Deutsche Hochschulen, die einen so genannten Identity Provider in der DFN-AAI betreiben, können mit diesem Identity Provider zusätzlich an eduGAIN teilnehmen (optional). |
| |
| Mittelfristig haben diese beiden Optionen jedoch den **Nachteil**, dass neben anderen hochschul-spezifischen Informationen v.a. der oben erwähnte European Student Identifier nicht übertragen werden kann, weil natürlich weder Google noch staatliche eID-Syteme über die hierzu erforderlichen Informationen (Matrikelnummern etc.) verfügen. Diese Informationen können nur bei einem föderierten Hochschullogin über eduGAIN übermittelt werden. | Mittelfristig haben diese beiden Optionen jedoch den **Nachteil**, dass neben anderen hochschul-spezifischen Informationen v.a. der oben erwähnte European Student Identifier nicht übertragen werden kann, weil natürlich weder Google noch staatliche eID-Syteme über die hierzu erforderlichen Informationen (Matrikelnummern etc.) verfügen. Diese Informationen können nur bei einem föderierten Hochschullogin über eduGAIN übermittelt werden. |
| |
| Für kleine Einrichtungen, die jährlich nur mit einer niedrigen zweistelligen Zahl von Studierenden an Erasmus+ teilnehmen, soll zudem eine Lösung geschaffen werden, mit deren Hilfe die jeweilige Hochschule die teilnehmenden Studierenden direkt an der Plattform registrieren kann. Kontaktieren Sie hierfür bitte [[support+myacademicid@eduteams.org|support+myacademicid@eduteams.org]]. | Für kleine Einrichtungen, die an keiner Föderation teilnehmen und somit keinen Zugang zu eduGAIN haben, wurde zudem [[https://edssi.eu/news/esi-for-all/|eine Lösung]] geschaffen, mit deren Hilfe die jeweilige Hochschule die teilnehmenden Studierenden direkt an der Plattform registrieren kann. Kontaktieren Sie hierfür bitte [[support@myacademicid.org|support@myacademicid.org]]. |
| |
| ==== Wie kann meine Hochschule an der DFN-AAI teilnehmen? ==== | ==== Wie kann meine Hochschule an der DFN-AAI teilnehmen? ==== |
| |
| ==== Welche Kosten entstehen durch die Teilnahme an der DFN-AAI? ==== | ==== Welche Kosten entstehen durch die Teilnahme an der DFN-AAI? ==== |
| Bei der DFN-AAI handelt es sich um einen sog. Mehrwertdienst, dessen Nutzung im Entgelt des Dienstes DFNInternet enthalten ist. Die derzeitige Voraussetzung ist daher ein kostenpflichtiger Internetanschluss. Siehe hierzu die [[https://www.dfn.de/dienstleistungen/dfninternet/entgelte/|aktuelle Entgelttabelle]]. | Bei der DFN-AAI handelt es sich um einen sog. Mehrwertdienst, dessen Nutzung im Entgelt des Dienstes DFNInternet enthalten ist. Die derzeitige Voraussetzung ist daher ein kostenpflichtiger Internetanschluss. Siehe hierzu die [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf|aktuelle Entgelttabelle]]. |
| |
| Ab 2022 werden die sog. Mehrwertdienste auch separat als **Dienst-Paket** buchbar sein, was gerade für kleinere Einrichtungen eine kostengünstige Alternative zum Internetanschluss darstellen kann, da die Höhe des Entgelts nach der Größe der Einrichtung bemessen wird. Studierende werden hierbei mit dem Faktor 0,15 berücksichtigt. Siehe hierzu [[https://www.dfn.de/fileadmin/6Organisation/Teilnehmer/Entgeltordnung_DFNInternet_und_Dienst-Paket-2.pdf|dieses Dokument]], Abschnitt 5. | Ab 2022 werden die sog. Mehrwertdienste auch separat als **Dienst-Paket** buchbar sein, was gerade für kleinere Einrichtungen eine kostengünstige Alternative zum Internetanschluss darstellen kann, da die Höhe des Entgelts nach der Größe der Einrichtung bemessen wird. Studierende werden hierbei mit dem Faktor 0,15 berücksichtigt. Siehe hierzu [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf|dieses Dokument]], Abschnitt 5. |
| |
| ==== Welche technischen Schritte sind hierfür erforderlich? ==== | ==== Welche technischen Schritte sind hierfür erforderlich? ==== |
| * [[de:shibidp:uebersicht|Tutorial Shibboleth Identity Provider]] | * [[de:shibidp:uebersicht|Tutorial Shibboleth Identity Provider]] |
| * [[de:edugain#konfiguration_idp_sp_aa|Konfiguration des IdP für die Teilnahme an eduGAIN]] | * [[de:edugain#konfiguration_idp_sp_aa|Konfiguration des IdP für die Teilnahme an eduGAIN]] |
| * [[de:shibidp:config-attributes-erasmus|Konfigurationsbeispiel für Erasmus+ Plattform]] | * [[de:shibidp:config-attributes-erasmus|Konfiguration des IdP für den Zugang zur Erasmus+ Plattform]] |
| |
| ==== Haben Sie weitere Fragen? ==== | ==== Haben Sie weitere Fragen? ==== |
| So erreichen Sie uns: [[de:aai:contact|Kontakt]] | So erreichen Sie uns: [[de:aai:contact|Kontakt]] |