Die AcademicID

Die AcademicID ist das universelle Benutzerkonto, mit dem alle IT-Dienste der GWDG genutzt werden können, und stellt die nächste Evolutionsstufe des traditionellen GWDG-Accounts dar.

Wenn Sie unsere Dienste GWDG ownCloud, Rocket.Chat, BigBlueButton, GitLab o. ä. nutzen, verfügen Sie bereits über eine AcademicID. Mit diesem Benutzerkonto behalten Sie einen Überblick über die bei der GWDG genutzten Dienste und Ihre bei uns gespeicherten Daten. Außerdem können Sie Sicherheits- und Datenschutzeinstellungen vornehmen und die Bearbeitung Ihrer Support-Anfragen nachverfolgen. Nicht zuletzt ermöglicht die AcademicID auch die Nutzung von IT-Diensten in der Academic Cloud, dem übergreifenden Cloud-Angebot für Lehrende und Studierende von Hochschulen in Niedersachsen.

Die AcademicID wird bei Nutzung eines Dienstes der GWDG oder aus der Academic Cloud automatisch erstellt. In vielen Fällen erfolgt die Verwendung der AcademicID sogar mit dem Anmeldenamen und Passwort der eigenen Hochschule oder Forschungseinrichtung - dies gilt für alle Einrichtungen, die an der DFN-AAI-Föderation teilnehmen. Dies ist auch der präferierte Weg zur Nutzung aller Dienste in der Academic Cloud, da bei Anmeldung über diesen Weg die Berechtigung zur Nutzung des jeweiligen Dienstes automatisch geprüft werden kann. Alternativ können Sie sich aber auch einfach selbst Ihre persönliche AcademicID registrieren.

In dem Artikel „Zusammenführung des Single Sign-on für Dienste der GWDG und der Academic Cloud“ in den GWDG-Nachrichten 07/2019 wurde dargestellt, dass der Zugriff auf bestimmte GWDG-Dienste nur noch über die Single-Sign-on(SSO)-Lösung der Academic Cloud möglich ist. Hierfür können natürlich die Zugangsdaten (E-Mail-Adresse und Passwort) der traditionellen GWDG-Accounts weiter verwendet werden; diese sind gleichzeitig auch vollwertige AcademicIDs. Der folgende Screenshot zeigt die SSO-Anmeldeseite der Academic Cloud.

Der einfachste Weg, sich bei der Academic Cloud anzumelden, ist über eine föderierte Anmeldung mit einer unterstützten Hochschule oder Forschungseinrichtung. So erfolgt die Authentifizierung direkt über die eigene Institution, ohne dass ein separates Konto manuell erstellt werden muss.

Nimmt eine Einrichtung, bei der Sie bereits ein Konto haben, an der DFN-AAI Teil (wie die meisten Hochschulen und größere Forschungseinrichtungen in Deutschland), kann diese Variante der Anmeldung bei uns verwendet werden.

Geben Sie dazu Ihre E-Mail-Adresse ein und klicken Sie `Anmelden`. Unser System wird auf Basis der E-Mail-Adresse eine Einrichtung für eine föderierte Anmeldung vorschlagen.

Um direkt zur Institutsauswahl zu gelangen, können Sie auch den Knopf „Föderierte Anmeldung“ benutzen.

Danach werden Sie zu Ihrer Heimateinrichtung weitergeleitet, mit der Sie sich mit Ihren herrkömlichen Zugangsdaten anmelden können. Nach erfolgreicher Authentifizierung dort, werden Sie dann auch automatisch zurück in die Academic Cloud geleitet. Sollten Sie Probleme hierbei bekommen, achten Sie bitte darauf, auf welcher Seite Sie die Fehlermeldung bekommen. Sollte es direkt auf Ihrer Heimateinrichtung sein, macht es Sinn sich an Ihre lokale IT zu wenden.

Die Academic Cloud als Service Provider ist in der DFN-AAI registriert. Darüber hinaus müssen folgende Attribute geschickt werden:

• urn:oid:2.5.4.42 - givenName / Vorname
• urn:oid:2.5.4.4 - sn / Nachname
• urn:oid:0.9.2342.19200300.100.1.3 - mail
• urn:oid:1.3.6.1.4.1.5923.1.1.1.6 - eduPersonPrincipalName: eindeutige nicht wiederverwendete User ID mit IdP scope

In der Zukunft wird die subject-id verpflichtend, weshalb wir gerne dieses Attribut bereits nutzen möchten statt des eduPersonPrincipalName.

Falls Sie die Metadaten nicht in der DFN-AAI finden, melden Sie sich bitte an support@gwdg.de mit dem Betreff: Academic Cloud SSO Metadaten.

Sie haben noch kein Konto bei uns und eine föderierte Anmeldung ist nicht möglich?

Mit `Registrierung` haben Sie die Möglichkeit, ein Konto bei uns zu erstellen. Sie gelangen zum Registrierungsdialog, wenn wir keine Einrichtung passend zu Ihrer E-Mailadresse gefunden und Sie die Option `Ich habe meine Einrichtung nicht gefunden` gewählt haben. Danach taucht dann ein zusätzlicher Knopf auf mit „Registrieren mit E-Mail und Passwort“.

Danach erscheint dann ein Registrierungsformular:

Nach einiger Zeit nach dem erfolgreichen Absenden des Registrierungsformular erhalten Sie eine E-Mail an die angegebene E-Mail-Adresse, welche Sie bestätigen müssen. Im Anschluss darauf steht ihr Konto dann zur Verfügung.

Viele unserer Dienste leiten Sie direkt auf unseren Anmeldedienst weiter. Nach der erfolgreichen Anmeldung werden Sie wieder zum Dienst zurück geleitet. Bitte speichern Sie keine Seiten des Anmeldedienstes als Lesezeichen in Ihren Browsern. Diese können technisch nicht unterstützt werden & können zu Fehlern führen. Beispiel: https://sso.academiccloud.de/… sollte nie als Lesezeichen gespeichert werden.

Nähere Informationen zum neuen Design bei der Anmeldung an der Academic Cloud: Single-Sign-On Anmeldung in der Academic Cloud

Nähere Informationen zum neuen Design der Academic Cloud unter: Academic Cloud