Identity Management (IdM)

Im angegebenen Zeitraum führt das IT Center Wartungsarbeiten an den MySQL-Datenbanken der Multi-Faktor-Authentifizierung (MFA) durch. Im Verlauf der Wartung werden die Datenbanken für insgesamt etwa 15 Minuten nicht zur Verfügung stehen.

Während dieses Zeitraums sind keine neuen Anmeldungen an Services mit RWTH Single Sign-On möglich. Bereits bestehende Sitzungen bleiben jedoch bestehen und sind von der Wartung nicht betroffen.

Aktuell gibt es noch einige Organisationen, die nur eine einzige Person als Rollenverwaltung eingetragen haben und bei der außerdem das Ablaufdatum der Rolle „Verwaltung Rollen“ bereits überschritten ist.
Bisher wurde in einem solchen Fall der letzten Person mit der Rolle „Verwaltung Rollen“ diese Rolle nicht entzogen. Künftig entfällt dieser Mechanismus aus Sicherheitsgründen.
Die entsprechenden Personen und Organisationen wurden im Vorfeld über ein Mailing kontaktiert und gebeten, die Rollenverwaltung, sofern weiterhin benötigt, sicherzustellen bzw. zu verlängern.
Am 31.07.2026 werden alle abgelaufenen Zuweisungen der Rolle „Verwaltung Rollen“ entzogen. Organisationen, die bis dahin nicht reagiert haben, sind nicht handlungsfähig.
Die Rollenverwaltung ist elementar wichtig für die Nutzung der IT-Services der RWTH. Wir empfehlen grundsätzlich, mindestens zwei Personen pro Organisationseinheit mit der Rolle „Verwaltung Rollen“ auszustatten.
Sollten Sie für Ihre Organisation nun keine aktive Rollenverwaltung mehr haben, jedoch eine benötigen, melden Sie sich bitte beim ServiceDesk.

Wie angekündigt laufen dieses Wochenende (04.07.) viele Rollen zum gleichen Zeitpunkt ab. Aktuell haben erst rund 75% der betroffenen Personen ihre Coupons zur Verlängerung der Rollen eingelöst.
Zusätzlich wurden Personen per Mail kontaktiert, die Gruppen verwalten. Diese brauchen nicht tätig zu werden; hier wurde die Konfiguration im Identity Management so angepasst, dass dass diese wie bei Gruppenmitgliedern nur entzogen wird, wenn eine Person keine vorliegende Statusrolle (z. B. "Mitarbeitende") an der RWTH hat.
Hier finden Sie die ursprüngliche Meldung.