Die Föderale IT‑Kooperation (FITKO) bündelt im Auftrag des IT‑Planungsrats die Kräfte von Bund, Ländern und Kommunen, um die Digitalisierung der Verwaltung in Deutschland voranzutreiben. Für ihre Kollaborations‑ und Entwicklungsplattformen benötigte sie eine stabile und zentral administrierbare Lösung für die Verwaltung digitaler Identitäten, Benutzerkonten und Zugriffsberechtigungen. Auf Basis von Univention Nubus hat die FITKO mit Unterstützung eines Univention-Partners eine offene IAM‑Plattform aufgebaut und unterschiedliche Dienste wie die Kollaborations- und Entwicklungsplattform GitLab daran angebunden, um sie sicher, nachvollziehbar und effizient mehreren hundert internen und externen Nutzenden bereitzustellen.
Anwender
Die Föderale IT‑Kooperation (FITKO) gestaltet gemeinsam mit Bund, Ländern und Kommunen die Digitalisierung der öffentlichen Verwaltung in Deutschland. Als zentrale Koordinierungs‑ und Vernetzungsstelle unterstützt sie den IT‑Planungsrat organisatorisch und strategisch, entwickelt die föderale IT‑Architektur weiter und steuert zentrale Digitalisierungsprojekte. Mit ihren Plattformen schafft die FITKO einen verlässlichen Rahmen für die Zusammenarbeit in der Verwaltung und die gemeinsame Nutzung von IT‑Lösungen.
Anforderungen
Für den Betrieb ihrer Kollaborations‑ und Entwicklungsplattformen benötigte die FITKO eine zentrale Lösung für das Identitäts‑ und Zugriffsmanagement. Sie sollte sowohl internen Mitarbeitenden als auch externen Nutzergruppen einen geregelten Zugriff auf angebundene IT-Anwendungen ermöglichen. Im Fokus standen dabei:
- Eine zentrale, stabile und gut administrierbare Lösung für die Verwaltung von Identitäten, Benutzerkonten und Zugriffsrechten
- Die Nutzung einer gemeinsamen Grundlage für die anwendungsübergreifende Authentifizierung von Benutzern an und den Zugriff auf die angebundenen IT-Dienste
- Die Reduzierung der Administrationsaufwände und bessere Nachvollziehbarkeit von Berechtigungen und Zugriffsrechten.
Lösung
Herzstück der neuen Lösung ist eine zentrale Nubus‑Instanz auf einer UCS-Betriebsumgebung für das Identitäts‑ und Zugriffsmanagement
- Nubus übernimmt die zentrale Benutzer‑ und Gruppenverwaltung und bildet das führende Verzeichnis für die angebundenen Dienste.
- Einrichtung von Keycloak als zentraler Identity Provider für die Authentifizierung der Benutzer.
- Anbindung diverser externer Dienste wie z.B. der Kollaborations- und Entwicklungsplattform GitLab.
- Zentrale Verwaltung der Benutzerkonten und Zugriffsberechtigungen von mehreren hundert Benutzern der FITKO sowie von externen Partnerorganisationen.
Motivation
Die FITKO suchte für den Betrieb ihrer Kollaborations- und Entwicklungsplattformen eine zentrale, stabile und gut administrierbare Lösung für die Verwaltung der digitalen Identitäten, Benutzerkonten und unterschiedlichen Zugriffsrechten. Es sollte möglich sein, externe Anwendungen anzubinden und anschließend eine gemeinsame Grundlage für die Authentifizierung und Benutzerverwaltung zu nutzen, um doppelte Datenpflege und administrative Aufwände zu vermeiden. Gewünscht wurden außerdem nachvollziehbare Prozesse und ein verlässlicher Betrieb der angebundenen IT-Dienste für die Nutzer*innen.
Projektverlauf und Nutzen
In einem mehrstufigen Projekt wurden zunächst die technischen und organisatorischen Grundlagen für das zentrale Identitätsmanagement geschaffen. Wichtige Meilensteine waren:
- Bereitstellung und Inbetriebnahme der Nubus‑Instanz auf Basis einer UCS-Betriebsumgebung.
- Aufbau der zentralen Benutzer‑ und Gruppenverwaltung als gemeinsamer Verzeichnisdienst für angebundene Dienste.
- Einrichtung von Keycloak als zentralem Identity Provider für die Benutzerauthentifizierung.
- Schrittweise Anbindung externer Dienste.
- Überführung der Lösung in den Regelbetrieb sowie die laufende Pflege und Weiterentwicklung.
Die FITKO profitiert nun von einer vereinfachten und nachvollziehbaren Benutzerverwaltung, einheitlichen Zugriffsmechanismen und einer stabilen Grundlage für den weiteren Ausbau ihrer Kollaborations‑ und Entwicklungsplattformen.
Das sagt unser Kunde.
Newsletter
Erhalten Sie alle News zu Univention und unseren IAM-Produkten per E-Mail.
Get started
Ihre direkte Anfrage an unser Team.
