Betriebsform · Cloud-native IAM

Nubus auf Kubernetes

Nubus ist Ihr zentrales IAM – cloud-nativ in Ihrem Cluster, ausgeliefert als Kubernetes-Deployment über ein Umbrella Helm Chart.
Deklarativ, skalierbar und ohne Bindung an einen Cloud-Anbieter.
Betrieb on-premises, Private Cloud, Public Cloud oder hybrid.

Univention » Lösungen » Nubus auf Kubernetes

Die Herausforderungen

IAM soll cloud-nativ laufen, ohne neue Abhängigkeiten.

Wer auf Kubernetes setzt, will einheitliche Betriebsmuster: deklarative Deployments, GitOps, horizontale Skalierung, Self-Healing. Ein Identity-System, das sich diesen Mustern entzieht wird zum Sonderfall im Betrieb, und ein IAM aus der Cloud eines einzelnen Anbieters zum Souveränitätsrisiko.

01

IAM als Fremdkörper im Cluster

Klassische IAM-Systeme lassen sich nicht sauber deklarativ ausrollen, skalieren oder aktualisieren. Sie brechen mit den Betriebsprozessen, die für alle anderen Workloads längst etabliert sind.

02

Abhängigkeit vom Cloud-Anbieter

Managed-Identity-Dienste binden Identitätsdaten und Betrieb an eine einzelne Plattform. Ein Wechsel wird teuer, digitale Souveränität geht verloren.

03

Skalierung und Ausfallsicherheit von Hand

Hochverfügbarkeit, Lastspitzen und Updates ohne Downtime erfordern in monolithischen Setups viel manuelle Arbeit: fehleranfällig und schwer auditierbar.

Die Lösung

Nubus als natives
Kubernetes-Deployment.

Nubus ist die Open-Source-IAM-Plattform von Univention – hier als vollständig containerisiertes Deployment. Alle Komponenten laufen als Pods im Cluster und werden über ein einziges Umbrella Helm Chart einheitlich konfiguriert, versioniert und ausgerollt. Sie fügen Nubus in Ihre bestehenden Cloud-native-Prozesse ein, statt eine Ausnahme davon zu schaffen.

Deklarativ ausgerollt

Ein Umbrella Helm Chart bündelt Dienste, konfiguriert sie einheitlich und startet sie in der richtigen Reihenfolge. GitOps-tauglich und reproduzierbar.

Auf offenen Standards

Single Sign-on (OIDC, SAML), LDAP, UDM REST API und SCIM. Dieselben Schnittstellen wie bei jeder Nubus-Betriebsform.

Skaliert mit dem Cluster

Von einzelnen Anwendungen bis zu Millionen Identitäten, über viele Nodes hinweg.

Cloud-neutral

Läuft auf jedem konformen Cluster, on-premises oder bei einem Anbieter Ihrer Wahl. Kein Vendor Lock-in, Identitätsdaten bleiben unter Ihrer Kontrolle.

Sie suchen die einfachere Betriebsform? Nubus gibt es auch als virtuelle Maschine (UCS)

Betriebsformen vergleichen

VM oder Kubernetes?

Die richtige Betriebsform für Ihre Infrastruktur.

Kriterium	Virtual Machine (UCS)	Kubernetes
Einstieg & Betrieb	Schnell aufgesetzt, vertraute Administration	Cluster- und Helm-Know-how nötig
Skalierung	Vertikal und Horizontal, manuell	Horizontal, automatisch über Nodes
Hochverfügbarkeit	UCS-Mittel und Rechenzentrums-Ressourcen	Self-Healing & Redundanz durch den Cluster
Updates	UCS-Update-Management	Deklarativ per Helm
Ideal für	Etablierte on-prem-Landschaften	Cloud-native-Umgebungen, GitOps, openDesk-artige Plattformen

Funktional identisch: Portal, SSO, MFA, Self-Services und offene Standards sind in beiden Betriebsformen dieselben. Die Wahl betrifft nur den Betrieb.

Der Nutzen

Cloud-native betreiben. Souverän bleiben.

Ausfallsicher im Betrieb

Fällt ein Node aus, verteilt der Cluster die betroffenen Pods automatisch neu. Ihr Login bleibt erreichbar. Self-Healing statt Nachtdienst.
Updates ohne Downtime

Neue Versionen werden kontrolliert über Helm ausgerollt und lassen sich bei Problemen zurückrollen. Kein Wartungsfenster für die zentrale Anmeldung.
Skaliert mit der Last

Lastspitzen, etwa zum Schuljahres- oder Geschäftsjahresbeginn, fängt der Cluster durch horizontale Skalierung ab, ohne manuelles Eingreifen.
Digitale Souveränität

100 % Open Source, betreibbar in eigener oder europäischer Infrastruktur. Keine Abhängigkeit von einem einzelnen Cloud-Anbieter, wichtig für DSGVO, BSI-Grundschutz und NIS2.

Architektur & Funktionsweise

So läuft Nubus im Cluster.

Nubus besteht im Cluster aus kooperierenden Diensten (Pods), die zusammen das zentrale IAM bilden:

Keycloak: Authentifizierung und Single Sign-On (OIDC, SAML).
LDAP / UDM: Das zentrale Verzeichnis für Identitäten, Gruppen und Rollen.
APIs: Provisionierungund Automatisierung über REST und SCIM.
Portal & Self-Services: Zentraler Zugang für Nutzer und Administrator*innen.

Grafik zur Veranschaulichung der Nubus auf Kubernetes Architektur

Bereitstellung: Umbrella Helm Chart

Ein Helm Chart ist der deklarative Bauplan einer Kubernetes-Anwendung. Das Umbrella Chart für Nubus bündelt alle Komponenten, konfiguriert sie einheitlich über zentrale Values und startet sie in der richtigen Reihenfolge – reproduzierbar und GitOps-fähig.

Zur technischen Dokumentation

Klare Verantwortung im Betrieb.

Rollen & Zuständigkeiten

Kubernetes trennt Cluster-Betrieb, Anwendungs-Deployment und Fachadministration sauber, so weiß jede Rolle, wofür sie zuständig ist:

Kubernetes-Administrator*innen

Verantworten den Cluster: Nodes, Netzwerk, Storage, Load Balancer und Zugriffsrechte.

Technische Betreiber*innen (Operators)

Oft aus DevOps-Teams, deployen und skalieren Nubus über Kubernetes-API und Helm und überwachen den Zustand.

Systemadministrator*innen

Verwalten die Anwendung selbst, Benutzer, Gruppen, Rollen, über die Weboberfläche. Kubernetes-Kenntnisse sind dafür nicht nötig.

Referenz

Kubernetes-nativ, produktiv im Einsatz.

Nubus ist zentrales IAM der souveränen Arbeitsplatzplattform openDesk – in einer verteilten Kubernetes-Umgebung, 100 % Open Source und BSI-Grundschutz-konform.

Digitale Souveränität für die öffentliche Verwaltung

100 %

Open Source
BSI

Grundschutz
K8s

Nativ

1. Anforderungen

Integration verschiedener Open-Source-Komponenten zu einer einheitlichen Plattform
Zentrales IAM für verteilte Kubernetes-Umgebungen
SSO & BSI-Grundschutz konform

2. Lösung

Nubus als zentrale Identitätsplattform
Single Sign-on
Standardisierte Schnittstellen und Integrationen
Self-Service und Passwortverwaltung

3. Nutzen

Digitale Souveränität durch Open-Source
Erweiterbare und austauschbare Module
Reduzierter Administrationsaufwand durch Automatisierung

Zentrales IAM, cloud-nativ betrieben - von der Organisation bis zum Rechenzentrum.

Nubus auf Kubernetes bringt Ihr Identity & Access Management in Ihre Cloud-native-Landschaft: souverän, skalierbar und auf offenen Standards. Vom lokalen Test bis zum produktiven Cluster.

Demo-Termin anfragen