Erfahrungen und Perspektiven eines rollenbasierten IdM

Abstract

Das personalisierte Dienstportal der TU Berlin basiert auf dem Identity Management (IdM) System TUBIS und verfolgt den Ansatz einer rollenbasierten Zugangsregelung. Jedes Mitglied der TU Berlin wird automatisch erfasst und mit Standardrollen ausgestattet, die im Arbeitsalltag durch Delegation, Stellvertretung oder Übertragung von Funktionen um weitere Rollen ergänzt werden können. Die wichtigste strategische Entscheidung bei der Entwicklung von TUBIS bestand darin, dass die Rollenzuordnung und -verwaltung vollständig dezentral erfolgt. Das System wird von mehr als 37000 Mitgliedern der TU Berlin täglich genutzt. Nach drei Jahren Erfahrung im Produktionsbetrieb und unzähligen Supportanfragen wird in diesem Beitrag evaluiert, ob und ggf. wie weit sich die dezentrale Rollenvergabe bewährt hat. Wurden die Vorteile erkannt und in der Breite genutzt? Oder überwiegten doch eher die Nachteile, da z.B. auch weniger IT-affine Personen mit dem System umgehen sollten aber nicht konnten, womit eine Frustrationsquelle bei den Nutzern entstanden ist? In diesem Erfahrungsbericht werden die Vorund Nachteile einer dezentralen, gegenüber einer zentralen Rollenvergabe analysiert sowie aus Sicht der Betreiber evaluiert.