| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
| de:aai:erasmus_faq [2021/06/06 18:27] – [Welche Alternativen gibt es zum eduGAIN-Login?] Wolfgang Pempe | de:aai:erasmus_faq [2022/05/24 17:10] (aktuell) – [Welche Kosten entstehen durch die Teilnahme an der DFN-AAI?] Wolfgang Pempe |
|---|
| ====== FAQ Erasmus+ und eduGAIN ====== | ====== FAQ Erasmus+ und eduGAIN ====== |
| |
| FIXME: Diese Seite ist noch im Aufbau begriffen | |
| |
| ==== Was ist eduGAIN und welche Rolle spielt dabei der DFN-Verein? ==== | ==== Was ist eduGAIN und welche Rolle spielt dabei der DFN-Verein? ==== |
| |
| **eduGAIN ist ein internationaler Dienst, der es Hochschulangehörigen ermöglicht, sich mit dem Login der eigenen Hochschule bei Online-Diensten anzumelden, die überall auf der Welt sein können, wenn sie auch an eduGAIN teilnehmen. Wer sich über eduGAIN einloggt, braucht keine Extra-Zugangsdaten für jeden dieser Dienste, sondern überall funktioniert das eigene Hochschullogin.** | **Bei eduGAIN handelt es sich um einen internationalen Dienst, der es Nutzer*innen aus Bildungs- und Forschungseinrichtungen ermöglicht, über die Authentifizierung an Ihrer Heimateinrichtung auf Online-Dienste zuzugreifen, ohne dass hierfür Dienst-spezifische Zugangsdaten erforderlich wären.** Die betreffenden Online-Dienste erhalten nur die zur Nutzung unbedingt erforderlichen Daten, in keinem Fall jedoch Nutzerkennung und Passwort der betreffenden Person. Diese besonders datenschutzfreundliche Verfahren funktioniert jedoch nur, wenn sowohl die jeweilige Heimateinrichtung als auch der betreffenden Dienst an eduGAIN teilnehmen. |
| |
| Die Struktur von eduGAIN ist hierarchisch gegliedert: | Die Struktur von eduGAIN ist hierarchisch gegliedert: |
| * Auf der untersten Ebene ist die **einzelne Hochschule** mit ihren Nutzer*innen und ggf. lokalen Diensten. | * Die unterste Ebene bilden die **einzelne Hochschulen** bzw. Forschungseinrichtungen mit ihren Nutzer*innen und ggf. lokalen Diensten. |
| * Auf der nächsten Ebene sind die meisten **Hochschulen in Deutschland** in einer Föderation zusammengeschlossen, in der **DFN-AAI** (AAI: Authentication and Authorization Infrastructure). Die DFN-AAI wird von uns (dem Verein zur Förderung eines Deutschen Forschungsnetzes e.V.) betrieben. Hier laufen die vertraglichen Absprachen und der Austausch technischer Informationen zusammen, damit das hochschulübergreifende Login funktioniert. Eine ähnliche Struktur gibt es in vielen Ländern. | * Auf der nächsten Ebene sind die meisten **Hochschulen und Forsschungseinrichtungen in Deutschland** in einer sogenannten **Föderation** zusammengeschlossen, in der **DFN-AAI** (AAI: Authentication and Authorization Infrastructure). Die DFN-AAI wird vom DFN-Verein betrieben. Der DFN-Verein (Verein zur Förderung eines Deutschen Forschungsnetzes e.V.) ist das deutsche NREN, was für 'National Research and Education Network' steht. In dieser Funktion versorgt er nicht nur die meisten deutschen Hochschulen und Forschungseinrichtungen mit Internet, sondern bietet neben der DFN-AAI auch weitere Zusatzdienste an wie z.B. [[https://www2.dfn.de/dienstleistungen/eduroam/|eduroam]], [[https://www.pki.dfn.de|DFN-PKI]] oder [[https://www.conf.dfn.de|DFNconf]]. Beim DFN-Verein als Föderationsbetreiber laufen die vertraglichen Absprachen und der Austausch technischer Informationen zusammen, damit das hochschulübergreifende Login funktioniert. Analoge Strukturen existieren in allen EU-Staaten und zahlreichen anderen Ländern. |
| * Auf der dritten, der **internationalen Ebene**, haben sich wiederum die **Forschungsnetze von ca. 70 Ländern** zusammengeschlossen, damit das Ganze auch international funktioniert, damit man sich z.B. mit einem deutschen Hochschullogin bei einem Dienstanbieter in einem anderen Land anmelden kann. Dieser Zusammenschluss heißt **eduGAIN**, also eine Föderation der national aufgebauten Föderationen, eine Interfederation. Deutsche Hochschulen, die einen so genannten Identity Provider in der DFN-AAI betreiben, können damit zusätzlich an eduGAIN teilnehmen (optional). | * Auf der dritten, der **internationalen Ebene**, haben sich wiederum die Forschungsnetze bzw. **Föderationsbetreiber aus über 70 Ländern** zusammengeschlossen, damit das o.g. Verfahren auch international funktioniert. Somit ist es möglich, sich z.B. mit einem deutschen Hochschullogin bei einem Dienst anzumelden, der in einem anderen Land betrieben wird und eigentlich in einer anderen Föderation registriert ist. Dieser Zusammenschluss heißt **eduGAIN**, also eine Föderation der internationalen Föderationen, eine Interfederation. Deutsche Hochschulen, die einen so genannten Identity Provider in der DFN-AAI betreiben, können mit diesem Identity Provider zusätzlich an eduGAIN teilnehmen (optional). |
| |
| * [[de:aai:about|Informationen zur DFN-AAI]] | * [[de:aai:about|Informationen zur DFN-AAI]] |
| |
| ==== Was hat eduGAIN mit Erasmus+ zu tun? ==== | ==== Was hat eduGAIN mit Erasmus+ zu tun? ==== |
| eduGAIN-Logins sollen dabei helfen, die Verwaltung des Erasmus-Programms zu digitalisieren: Um den Antragsprozess für die Teilnahme und weitere Verwaltungsschritte zu digitalisieren ([[https://www.erasmuswithoutpaper.eu|Erasmus without Papers]]), wurde im Rahmen des Projekts [[https://myacademic-id.eu|MyAcademicID]] eine Online-Plattform geschaffen, über die diverse Erasmus-Dienste verfügbar gemacht werden. Für die Anmeldung an dieser Plattform sollen nach Vorgabe der EU neben eduGAIN-Login auch [[https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/eIDAS-Verordnung/eidas-verordnung_node.html|eIDAS-konforme Identifikationsmittel]] zum Einsatz kommen, dazu zählen z.B. der neue Personalausweis und der elektronische Aufenthaltstitel. | Der eduGAIN-Login ist Bestandteil der Digitalisierungsstrategie für das Erasmus-Programm: Um den Antragsprozess für die Teilnahme und weitere Verwaltungsschritte zu digitalisieren ([[https://www.erasmuswithoutpaper.eu|Erasmus without Papers]]), wurde im Rahmen des Projekts [[https://myacademic-id.eu|MyAcademicID]] eine Online-Plattform geschaffen, über die diverse Erasmus-Dienste verfügbar gemacht werden. Für die Anmeldung an dieser Plattform sollen nach Vorgabe der EU neben eduGAIN-Login auch [[https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/eIDAS-Verordnung/eidas-verordnung_node.html|eIDAS-konforme Identifikationsmittel]], also staatliche eID-Systeme zum Einsatz kommen. Hierzu zählen z.B. der neue Personalausweis und der elektronische Aufenthaltstitel. |
| |
| Der **Vorteil** eines eduGAIN-Logins gegenüber den Alternativen (s.u.): Bei einem Login über eduGAIN können Informationen über die Nutzer*innen an Erasmus+ übertragen werden, die ganz spezifisch auf das Hochschulumfeld zugeschnitten sind. So kann der neuen Plattform auf standardisierte Art und Weise übermittelt werden, ob jemand z.B. Studierendenstatus hat und an welcher Hochschule. Dazu wird der so genannte [[https://uni-foundation.eu/uploads/ESI%20Webinar_joint%20presentation_Final.pdf|European Student Identifier]] dorthin übertragen, auf den man sich geeinigt hat. | Der **Vorteil** eines eduGAIN-Logins gegenüber den Alternativen (s.u.): Bei einem Login über eduGAIN können Informationen über die Nutzer*innen an Erasmus+ übertragen werden, die ganz spezifisch auf das Hochschulumfeld zugeschnitten sind. So kann der neuen Plattform auf standardisierte Art und Weise übermittelt werden, ob jemand z.B. Studierendenstatus hat und an welcher Hochschule diese Person eingeschrieben ist. Dazu wird unter anderem der sogenannte [[https://uni-foundation.eu/uploads/ESI%20Webinar_joint%20presentation_Final.pdf|European Student Identifier]] an die Plattform übermittelt. Zu den technischen Details siehe [[de:shibidp:config-attributes-erasmus|diese Seite]]. |
| ==== Welche Alternativen gibt es zum eduGAIN-Login? ==== | ==== Welche Alternativen gibt es zum eduGAIN-Login? ==== |
| * Anmeldung mit der eID-Funktion des neuen Personalausweises bzw. elektronischen Aufenthaltstitels und anderen eIDAS-konformen staatlichen eID-Systemen: Anstatt eine Hochschule auszuwählen, wird hierzu die Option "Login with eIDAS" gewählt (findet sich auch in der Liste der Einrichtungen unter "eIDAS Authentication Service". | * Anmeldung mit der eID-Funktion des neuen Personalausweises bzw. elektronischen Aufenthaltstitels und anderen eIDAS-konformen staatlichen eID-Systemen: Anstatt eine Hochschule auszuwählen, wird hierzu die Option "Login with eIDAS" gewählt (findet sich auch in der Liste der Einrichtungen als "eIDAS Authentication Service"). |
| * Anmeldung über einen Google-Account. | * Anmeldung über einen Google-Account. |
| Mittelfristig haben diese beiden Optionen jedoch den **Nachteil**, dass der European Student Identifier (ESI, weitere Infos dazu [[https://uni-foundation.eu/uploads/ESI%20Webinar_joint%20presentation_Final.pdf|hier]]) nicht übertragen werden kann, weil natürlich weder Google noch staatliche eID-Syteme über Informationen zu Matrikelnummern o.ä. verfügen. Dieser Identifier kann nur bei einem föderierten Hochschullogin über eduGAIN übertragen werden. | Mittelfristig haben diese beiden Optionen jedoch den **Nachteil**, dass neben anderen hochschul-spezifischen Informationen v.a. der oben erwähnte European Student Identifier nicht übertragen werden kann, weil natürlich weder Google noch staatliche eID-Syteme über die hierzu erforderlichen Informationen (Matrikelnummern etc.) verfügen. Diese Informationen können nur bei einem föderierten Hochschullogin über eduGAIN übermittelt werden. |
| |
| Für kleine Einrichtungen, die jährlich nur mit einer niedrigen zweistelligen Zahl von Studierenden an Erasmus+ teilnehmen, soll zudem eine Lösung geschaffen werden, mit deren Hilfe die jeweilige Hochschule die teilnehmenden Studierenden direkt an der Plattform registrieren kann. Kontaktieren Sie hierfür bitte [[support+myacademicid@eduteams.org|support+myacademicid@eduteams.org]]. | Für kleine Einrichtungen, die an keiner Föderation teilnehmen und somit keinen Zugang zu eduGAIN haben, wurde zudem [[https://edssi.eu/news/esi-for-all/|eine Lösung]] geschaffen, mit deren Hilfe die jeweilige Hochschule die teilnehmenden Studierenden direkt an der Plattform registrieren kann. Kontaktieren Sie hierfür bitte [[support@myacademicid.org|support@myacademicid.org]]. |
| |
| ==== Wie kann meine Hochschule an der DFN-AAI teilnehmen? ==== | ==== Wie kann meine Hochschule an der DFN-AAI teilnehmen? ==== |
| |
| ==== Welche Kosten entstehen durch die Teilnahme an der DFN-AAI? ==== | ==== Welche Kosten entstehen durch die Teilnahme an der DFN-AAI? ==== |
| Bei der DFN-AAI handelt es sich um einen sog. Mehrwertdienst, dessen Nutzung im Entgelt des Dienstes DFNInternet enthalten ist. Die derzeitige Voraussetzung ist daher ein kostenpflichtiger Internetanschluss. Siehe hierzu die [[https://www.dfn.de/dienstleistungen/dfninternet/entgelte/|aktuelle Entgelttabelle]]. | Bei der DFN-AAI handelt es sich um einen sog. Mehrwertdienst, dessen Nutzung im Entgelt des Dienstes DFNInternet enthalten ist. Die derzeitige Voraussetzung ist daher ein kostenpflichtiger Internetanschluss. Siehe hierzu die [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf|aktuelle Entgelttabelle]]. |
| |
| Ab 2022 werden die sog. Mehrwertdienste auch separat als **Dienst-Paket** buchbar sein, was gerade für kleinere Einrichtungen eine kostengünstige Alternative zum Internetanschluss darstellen kann, da die Höhe des Entgelts nach der Größe der Einrichtung bemessen wird. Studierende werden hierbei mit dem Faktor 0,15 berücksichtigt. Siehe hierzu [[https://www.dfn.de/fileadmin/6Organisation/Teilnehmer/Entgeltordnung_DFNInternet_und_Dienst-Paket-2.pdf|dieses Dokument]], Abschnitt 5. | Ab 2022 werden die sog. Mehrwertdienste auch separat als **Dienst-Paket** buchbar sein, was gerade für kleinere Einrichtungen eine kostengünstige Alternative zum Internetanschluss darstellen kann, da die Höhe des Entgelts nach der Größe der Einrichtung bemessen wird. Studierende werden hierbei mit dem Faktor 0,15 berücksichtigt. Siehe hierzu [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf|dieses Dokument]], Abschnitt 5. |
| |
| ==== Welche technischen Schritte sind hierfür erforderlich? ==== | ==== Welche technischen Schritte sind hierfür erforderlich? ==== |
| * [[de:shibidp:uebersicht|Tutorial Shibboleth Identity Provider]] | * [[de:shibidp:uebersicht|Tutorial Shibboleth Identity Provider]] |
| * [[de:edugain#konfiguration_idp_sp_aa|Konfiguration des IdP für die Teilnahme an eduGAIN]] | * [[de:edugain#konfiguration_idp_sp_aa|Konfiguration des IdP für die Teilnahme an eduGAIN]] |
| * [[de:shibidp:config-attributes-erasmus|Konfigurationsbeispiel für Erasmus+ Plattform]] | * [[de:shibidp:config-attributes-erasmus|Konfiguration des IdP für den Zugang zur Erasmus+ Plattform]] |
| |
| ==== Haben Sie weitere Fragen? ==== | ==== Haben Sie weitere Fragen? ==== |
| So erreichen Sie uns: [[de:aai:contact|Kontakt]] | So erreichen Sie uns: [[de:aai:contact|Kontakt]] |