Erfahrungen Und Perspektiven Eines Rollenbasierten IdM.

Das personalisierte Dienstportal der TU Berlin basiert auf dem Identity Management (IdM) System TUBIS und verfolgt den Ansatz einer rollenbasierten Zugangsregelung. Jedes Mitglied der TU Berlin wird automatisch erfasst und mit Standardrollen ausgestattet, die im Arbeitsalltag durch Delegation, Stellvertretung oder Ubertragung von Funktionen um weitere Rollen erganzt werden konnen. Die wichtigste strategische Entscheidung bei der Entwicklung von TUBIS bestand darin, dass die Rollenzuordnung und -verwaltung vollstandig dezentral erfolgt. Das System wird von mehr als 37000 Mitgliedern der TU Berlin taglich genutzt. Nach drei Jahren Erfahrung im Produktionsbetrieb und unzahligen Supportanfragen wird in diesem Beitrag evaluiert, ob und ggf. wie weit sich die dezentrale Rollenvergabe bewahrt hat. Wurden die Vorteile erkannt und in der Breite genutzt? Oder uberwiegten doch eher die Nachteile, da z.B. auch weniger IT-affine Personen mit dem System umgehen sollten aber nicht konnten, womit eine Frustrationsquelle bei den Nutzern entstanden ist? In diesem Erfahrungsbericht werden die Vorund Nachteile einer dezentralen, gegenuber einer zentralen Rollenvergabe analysiert sowie aus Sicht der Betreiber evaluiert.