Microsoft Azure für die Wissenschaft

64. DFN-Betriebstagung / 03.03.2016 Stefan Teusch Arbeitsgruppe IT-Infrastruktur Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) Am Faßberg 11, 37077 Göttingen

GWDG

Die GWDG erfüllt die Funktion eines Rechen- und IT-Kompetenzzentrums für die Max-Planck-Gesellschaft und des Hochschulrechenzentrums für die Universität Göttingen.

Beispiele Cloud Services

550 GWDG Cloud Server (OpenStack/KVM)

1.200 GWDG virtuelle Server (VMware-ESX)

750 virtuelle Webserver (vweb)

GWDG Cloud Share – 14.000 Powerfolder-Benutzer

– 1.000 OwnCloud-Benutzer

GWDG Groupware / E-Mail Services – 70.000 Postfächer Microsoft Exchange 2010

– 350 Site Collections Microsoft Sharepoint

– 1.500 Mailinglisten (Mailman)

Self Service für Benutzer und Administratoren

https://www.gwdg.de – zentrales Kundenportal als Startpunkt für alle Belange

– Information, Dokumentation, News, FAQ und Self Service

– Verwaltung des eigenen Accounts nach Login

– Beantragung von Diensten

– Arbeitsumgebungen für (GWDG-)Administratioren

https://idm.gwdg.de – zentrales Identity-Management

– Arbeitsumgebungen für Instituts-Administratoren

Account-Verwaltung

Quota im Admin-Bereich

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Cloud Server Self Service

Azure Motivation

GWDG Angebot hauptsächlich IaaS – PaaS im Vorbereitung

Bestehende Azure-Benutzer am Campus

Azure ist zusätzliches Angebot ! – umfangreiche Dienst-Angebot

– IaaS, PaaS, …

– gute Ergänzung des GWDG-Angebots

Vertrag mit Microsoft

GWDG ist einer der Piloten für die Deutschen Rechenzentren Microsofts – Standorte: Frankfurt(M) und Magdeburg

– Produktionsbetrieb am Mitte 2016

Klärungsbedarf: – allgemeinen Vertragsmodalitäten

– Kosten für die GWDG

– Abrechnung

Status: – in Diskussion

Diensterbringung gegenüber den Kunden

Klärungsbedarf: – Benutzerkreis? Opt-in / zustimmungspflichtig?

– Accounting

– Quotierung

– Billing

Status: – ausschließlich Opt-in-Angebot (Datenübermittlung)

– GWDG-Arbeitseinheiten als Modell der Abrechnung?

Was muss der Kunde tun?

Klärungsbedarf: – Wie kommt der Kunde an den Service

– unterschiedliche Kundenkreise (intern, extern etc. )

– Opt-in und dann?

– Integration ins Kundenportal

Status: – Azure-AD im Aufbau

– Provisionierung via IDM

– ADFS

Design, Technik, Interface

Klärungsbedarf: – „SSO“ aber wie?

– Benutzerobjekte/-daten synchronisieren / provisionieren oder doch ADFS

– Welches Verfahren für welchen Kunden / Dienst ?

– Rollen und ACLs

Status: – Azure-AD im Aufbau

– Provisionierung via IDM

– ADFS

– Benutzer-Attribut „AzureAccess“

Provisionierung externer Kunden

UniGÖ Nutzer

MPG Nutzer

MetaDir IDM

Ziel- systeme

LDAP & AD Exchange eduroam VMWare Server SharePoint ...

Shibboleth IDP

DFN Conferencing Foodle Clarin EZ-Proxy ...

Ziel- systeme

OpenIDM

Compute Cloud Cloud Share CDSTAR ...

Kunden- portal

Externe Nutzer

GWDG DB

Service-Berechtigungen im IDM

Benutzer-ACLs im Kundenportal

Benutzer-ACLs im Kundenportal

Benutzer-ACLs im Kundenportal

Danke!