Warum sollen LMU- und LRZ-Kennungen zusammengeführt ("verschmolzen") werden?

Das Nebeneinander von LMU- und LRZ-Kennungen sorgt immer wieder für Verwirrung. Vielen Nutzern ist nicht klar, welche Berechtigung an welcher Kennung hängt, wo welche Kennung verwaltet wird und welcher Servicedesk für sie zuständig ist. Daher haben LMU und LRZ ein gemeinsames Projekt gestartet, das zum Ziel hat, die bisher getrennt verwalteten Kennungen zusammenzuführen.

Jeder Angehörige der LMU soll künftig nur noch eine Kennung haben, mit der sowohl LMU- als auch LRZ-Dienste genutzt werden können. Die Kennungen werden von der LMU verwaltet und von dieser mit Basisdiensten ausgestattet (z.B. VPN/WLAN per eduroam, ADS, Cloud Storage und Sync+Share). Wenn eine Kennung weitere, LRZ-verwaltete Dienste benötigt, kann sie durch die jeweiligen Master User in ein LRZ-Projekt importiert und dort mit den entsprechenden Rechten versehen werden, siehe LMU-Kennungen importieren. Das neue Verfahren hat auch den Vorteil, dass die Kennungen von ausgeschiedenen Mitarbeitern automatisch deprovisioniert werden und Master User sich um diese Aufgabe nicht mehr kümmern müssen.

Im ersten Schritt geht es darum persönliche Kennungen zusammenzuführen und unter LMU-Verwaltung zu stellen.

Wenn durch das projektweise Zusammenführen der persönlichen Kennungen abgeschlossen ist, sollen in einem zweiten Schritt auch die bisher im IDM-Portal des LRZ verwalteten Funktionskennungen in die Obhut der LMU übergeben werden.

Wenn das geschehen ist und alle Kennungen von der LMU verwaltet werden, ist die Basis geschaffen ein weiteres Projekt anzugehen, und zwar die Mail-Konsolidierung. Ziel dieses Projekts wird es sein die bisher getrennten Adressräume – lmu.de-Adressen einerseits und einrichtungsspezifische Adressen andererseits – zusammenzuführen und die Mailadressen komplett im LMU-Portal zu verwalten. Es soll dann möglich sein, dass an einer Kennung sowohl eine lmu.de- als auch z.B. eine econ.lmu.de-Adresse hängt und der Eigentümer der Kennung frei wählen kann, welche dieser Adressen als Haupt- bzw. Absendeadresse verwendet werden soll.