Dienst Dienstoverstijgend Federatief Groepsmanagement: SURFteams. indi

Transcriptie

1 indi Dienst Dienstoverstijgend Federatief Groepsmanagement: SURFteams Project : SURFworks Projectjaar : 2009 Projectmanager : Marieke de Wit Auteur(s) : Marieke de Wit Opleverdatum : 17 december 2009 Versie : 1.0 Samenvatting Dit document geeft een korte beschrijving van SURFteams, de (bouwsteen) dienst waarmee eindgebruikers hun groepsrelaties kunnen managen. Deze groepsrelaties kunnen vervolgens in verschillende (SURFnet)diensten worden gebruikt. Voor deze publicatie geldt de Creative Commons Licentie Attribution 3.0 Unported. Meer informatie over deze licentie is te vinden op

2 Colofon Programmalijn : Dienstontwikkeling Onderdeel : Federated Collaboratories Activiteit : 6.1 Deliverable : Een centrale dienst die dienstoverstijgend groepsrelaties administreert op basis van federatieve identiteit Toegangsrechten : Publiek Externe partij : n.v.t. Dit project is tot stand gekomen met steun van SURF, de organisatie die ICT vernieuwingen in het hoger onderwijs en onderzoek initieert, regisseert en stimuleert door onder meer het financieren van projecten. Meer informatie over SURF is te vinden op de website ( 2

3 Context 6 dingen die je moet weten over SURFteams Omdat de federatieve werkwijze per definitie instellingsoverstijgend kan zijn, is het niet mogelijk groepsgegevens van gebruikers uit verschillende instellingen in een lokale omgeving onder te brengen. Momenteel realiseert iedere dienst, daarom zijn eigen groepsdefinities. Gevolg hiervan is dat wanneer de gebruiker vervolgens van een andere dienst gebruik wil maken, hij binnen deze dienst het lidmaatschap van verschillende groepen opnieuw moet regelen. Er bestaat geen relatie tussen de groepen binnen dienst A en dienst B. Het is wenselijk om dit groepslidmaatschap eenmalig centraal te realiseren, waardoor het groepslidmaatschap kan worden gedeeld tussen verschillende diensten (zowel lokaal als buiten het domein) en eindgebruikers zelf op eenvoudige wijze in staat zijn de indeling van hun eigen groepen te bepalen. Wat is het? Met de service SURFteams biedt SURFnet een centraal dienstoverstijgend federatief groepsmanagement service voor SURFnet diensten. Met SURFteams kunnen: 1) gebruikers van instellingen dienstoverstijgend hun groepsrelaties managen. Groepen (teams) kunnen voor verschillende doeleinden worden opgezet. Bijvoorbeeld voor ad hoc onderzoeksteams, afdelingen, groepen studenten of projectteams. 2) SURFnet diensten/applicaties informatie van de groepsmanagementdienst consumeren. Voor wie is het? SURFnet eindgebruikers; studenten, docenten, onderzoekers en wetenschappers Hoe werkt het? SURFteams bestaat uit twee onderdelen. 1) de feitelijke groepsmanagement applicatie Grouper van Internet2, voorzien van een eigen administrator interface. De applicatie maakt gebruik van een database waarin groepslidmaatschap gekoppeld aan federatieve identiteit wordt vastgelegd. Via webservices kan met diensten worden gecommuniceerd over de groepsrelaties. 2) de webbased userinterface, ontwikkeld door SURFnet en bedoeld voor (eind)gebruikers om eenvoudig groepen te creëren en lidmaatschap van groepen te beheren. Wat kan je ermee? Eindgebruikers die in een SURFnet dienst (zoals bijvoorbeeld SURFmedia of SURFgroepen) met elkaar willen samenwerken, kunnen in een eindgebruikersapplicatie (EGA) groepen aanmaken en beheren. Vervolgens kan de informatie over deze groepsrelaties in verschillende diensten worden gebruikt. Op deze manier kunnen eindgebruikers eenmalig voor meerdere diensten groepen definiëren. De dienst is nu gereed voor koppeling met SURFnetdiensten. Naar verwachting zal SURFmedia als eerste dienst gebruik gaan maken van SURFteams (eerste helft 2010). De dienst is vooralsnog opgezet voor gebruik in combinatie met SURFnet-diensten, inclusief diensten van derden binnen de context van de toekomstige SURFnet Collaboration Infrastructure. Mogelijk gebruik van SURFteams door instellingen voor hun eigen dienstverlening valt vooralsnog buiten de scope van deze dienst, maar kan bij het opstellen van de roadmap voor de dienst voor de toekomst overwogen worden. Extra 3

4 Inhoudsopgave Inhoudsopgave Inleiding Functionele inrichting SURFteams Architectuur SURFteams Vooruitblik...9 4

5 1. Inleiding Mede op basis van de SURFfederatie wordt binnen de SURFnet doelgroep steeds meer instellingsoverstijgend samengewerkt. In veel gevallen wordt er samengewerkt in groepen waarvan de deelnemers tot verschillende instellingen behoren. Op dit moment realiseert en hanteert iedere dienst zijn eigen groepsdefinities, waardoor gebruikers voor iedere dienst het groepslidmaatschap apart moeten regelen, zelfs wanneer deze groepen exact dezelfde deelnemers bevatten. Een logische verbetering zou zijn om het groepsmanagement centraal, zonder afhankelijkheid van een specifieke dienst aan te bieden. Hiertoe is de bouwsteendienst SURFteams ontwikkeld. Met SURFteams kunnen: gebruikers van instellingen dienstoverstijgend hun groepsrelaties managen. Groepen (teams) kunnen voor verschillende doeleinden worden opgezet. Bijvoorbeeld voor ad hoc onderzoeksteams, afdelingen, groepen studenten of projectteams. SURFnet diensten/applicaties via webservices informatie van de groepsmanagementdienst consumeren. Met deze service wil SURFnet Online Multimediale Samenwerking als concept nog laagdrempeliger maken. We beogen het gemak waarmee services van SURFnet en services van andere partijen kunnen worden ingezet, verder te verhogen voor online samenwerken. In dit document geeft een beschrijving van de wijze waarop SURFteams zowel technisch als functioneel is ingericht, en geeft een vooruitblik op de verdere doorontwikkeling van de dienst. Het volledig uitgewerkte functioneel en technisch ontwerp is op aanvraag beschikbaar. 2. Functionele inrichting SURFteams Bij de inrichting van SURFteams is het zo simpel mogelijk houden het uitgangspunt geweest. Met SURFteams kunnen eindgebruikers: - inzicht krijgen in hun groepsrelaties; - groepen en leden toevoegen en bewerken; - groepen zoeken. De volgende figuren geven een impressie van (de functionaliteiten van) SURFteams. 5

6 Fig. 1: Startpagina SURFteams Fig. 2: Het aanmaken van een nieuwe groep 6

7 Fig. 3: Het uitnodigen van leden voor de groep Fig. 4: Het toekennen van rollen aan leden van de groep 7

8 3. Architectuur SURFteams De beoogde implementatie van Grouper binnen het SURFnet-diensten landschap kent verschillende componenten: 1) De eindgebruikers SURFteams GUI 2) Grouper (met een eigen GUI die door beheerders wordt gebruikt, webservices, een API en database) 3) Een LDAP, waarin aanvullende informatie wordt opgeslagen 8

9 Hoe werkt het? 1) De eindgebruiker logt in de dienst middels ESPEE. 2) De ESPEE gaat op basis van Instelling-UID combinatie (unieke combinatie de gebruiker identificeert) de Grouper WS queryen 3) De Grouper WS geeft de groupid terug aan de ESPEE 4) De ESPEE geeft in de vorm van additionele attributen de groupsids (alle groepen waar de gebruiker inzit) door (tezamen met de 'normale' federatie attributen). 5) De dienst gaat zelf de Grouper-WS queryen voor de overige zaken (wie zitten er in de group e.d.) op basis van de GroupsID 4. Vooruitblik SURFteams is een bouwsteendienst voor eindgebruikers om hun groepsrelaties dienstoverstijgend te kunnen managen. Dienstoverstijgend impliceert dat SURFnetdiensten de groepsrelaties die een eindgebruiker in SURFteams beheert, moet kunnen consumeren ten behoeve van het gebruik in de eigen dienst. Om te borgen dat andere SURFnetdiensten SURFteams ook daadwerkelijk kunnen consumeren is binnen het project een Proof of Concept met de Collaboration Infrastructure en SURFmedia uitgevoerd. In een testomgeving zijn twee realistische gebruiksscenario s gerealiseerd in een koppeling tussen Grouper en SURFmedia. Het gebruiksscenario waarbij groepen uit SURFteams binnen SURFmedia worden gebruikt voor het afschermen van videomateriaal, zal in de eerste helft van 2010 in productie genomen worden. Dan zal er ook over de functionaliteit van SURFteams worden gecommuniceerd. De dienst is vooralsnog opgezet voor gebruik in combinatie met SURFnet-diensten, inclusief diensten van derden binnen de context van de toekomstige SURFnet Collaboration Infrastructure. Mogelijk gebruik van SURFteams door instellingen voor hun eigen dienstverlening valt vooralsnog buiten de scope van deze dienst, maar kan bij het opstellen van de roadmap voor de dienst voor de toekomst overwogen worden. 9