Ausschreibung "Aufbau einer gemeinsamen föderierten Identity- und Access-Management-Infrastruktur"

Öffentliche Ausschreibung

Aufbau einer gemeinsamen föderierten Identity- und Access-Management-Infrastruktur

Gegenstand der Ausschreibung

Im Zuge dieses gemeinsamen IT-Betriebs ist es notwendig, eine gemeinsame, föderierte Identity- und Access-Management-Struktur (IAM) für den Auftraggeber zu schaffen. Das übergreifende Ziel ist die Bereitstellung von Diensten für alle Hochschulen auf Grundlage von etablierten Föderationstechnologien. Jede Hochschule soll mit einem lokalen IAM-System ausgestattet werden und die dann technologiekompatiblen Systeme in eine gemeinsame, föderierte Identity- und Access-Landesinfrastruktur integriert werden. Die autoritative Verwaltung der Identitäten verbleibt dabei dezentral bei den einzelnen Einrichtungen- Ein zentrales Gesamtverzeichnis soll aufgebaut werden, um für den gemeinsamen Betrieb notwendige Personenattribute vorzuhalten.

Solch eine föderierte Infrastruktur ermöglicht den Hochschulen die Teilnahme an gemeinsam bzw. zentral erbrachten Diensten (z. B. Cloud-, Kollaborations- und E-Learning-Diensten) und zugleich eine signifikante Erhöhung der Sicherheit der Zugänge, da durchgängig moderne, offene Standards wie SAML, OpenID Connect (OIDC), SCIM und FIDO2 implementiert werden sollen.

Für eine organisationsunabhängige, einheitliche und dauerhafte Identifikation der Nutzenden, z.B. auch bei einem Wechsel zwischen Hochschulen, soll der bundesweite Föderationsdienst des Deutschen Forschungsnetzes (DFN-AAI) einschließlich des Dienstes eduID zugrunde gelegt werden. Die gemeinsame Landesföderation ist dabei als Subföderation innerhalb der DFN-AAI angedacht, um über einen einheitlichen Attributsatz hinaus hochschulübergreifende Abstimmungen zu ermöglichen.

Das Vorhaben hat das Ziel, diese gemeinsame föderierte IAM-Landesinfrastruktur zu konzipieren, aufzubauen und in den Regelbetrieb zu überführen. Eine spätere Einbeziehung weiterer wissenschaftlicher Einrichtungen ist dabei nicht ausgeschlossen.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Hamburg

Auftraggeber

20148 Hamburg

Eintragsdatum: 14.08.2026
Angebotsfrist: 14.09.2026