Dies ist eine alte Version des Dokuments!
edu-ID Meeting 18.8.2020
(zurück zur Übersicht)
Videokonferenz, 13:00-17:00
Agenda
- Überarbeitete Wiki-Struktur (Einstiegsseite u.a.m.)
- Offene Aktionen (s.u.)
-
- Was ist unklar, was fehlt?
- Ergeben sich neue Anforderungen?
- Welche Anforderungen lassen sich aus den Use Cases für Kernattribute und Datenmodell ableiten?
- Sonstiges und weiteres Vorgehen
- Nächster Termin
Pad für Notizen: https://pad.gwdg.de/mXLxVJrNQmSHyKdBliTxXg?both
Vorbereitung
- Durchsicht Use Cases
Offene Aktionen
Workshop Kaiserslautern Februar 2020
- Mit Onboarding-Anbietern reden: Kontakt herstellen zu: Uni-Assist (Steffen)
- Bundesdruckerei/D-Trust (Steffen), Fragen:
- Ausweis
- Geburtsland?
- zweite Nationialität?
- Dokumentenablage, Projektmanagement, Richtung GitLab oder Vergleichbar → Wolfgang
- Erstellen von Wiki-Seiten unter Materialien zu den jeweiligen anderen Identifiern in Kleingruppen, zudem kleine Einschätzung abgibt (Relevanz, Möglichkeiten und UseCases für Account Linking)
-
- Petra, Thorsten, Wolfgang, Ramon
- OZG
- Detlef
- OrcID
- Gerrit
- eID / eIDAS
- Detlef
- Jürgen nach dem 21.7.
-
Diskussion
(Rohdaten Pad)
Themen für die weitere Arbeit
- Levels of Assurance spezifizieren (kontrolliertes Vokabular, Profile?)
- Übersicht über mögliche zu verknüpfende IDs
- Deprovisionierung (siehe AAI+)
- Vermeiden von Mehrfachanmeldungen
- Rechtliche Fragen, Datenschutz
- Architektur edu-ID-IdP (Affiliation-Daten in Echtzeit?)
- Registrierung eines zweiten Faktors für 2FA (evtl. auch Verwaltung?)
- Sicheres Verknüpfen eines zweiten Faktors mit einen Account
- Sicherheit des Ausrollen des zweiten Faktors. Bei Selbstregistrierung besteht die Gefahr, dass der Account bereits kompromittiert ist…
- Identity-Management-System notwendig
- System von SWITCH nachnutzen und erweitern?
- Evaluierung sonstiger verfügbarer Systeme