Identity-Management-Datenmodell
Das Datenmodell des IdM an der RWTH Aachen University fasst eine große Anzahl von Einzelinformationen in Datenobjekten als eine Art „Datenpaket“ zusammen. Dies unterstützt den effizienten Austausch von zur Authentifizierung und Autorisierung benötigten Personendaten zwischen IT-Systemen.
Kern des Modells ist die Identität – die virtuelle Repräsentation einer Person im Identity Management System. Jede Identität hat einen Benutzernamen der Form „ab123456“. Über diese Identität sind alle anderen Datenobjekte einer Person zugeordnet.
Ein weiteres zentrales Objekt im Datenmodell sind die „Connections“. Diese repräsentieren Verbindungen zwischen der digitalen Identität im IdM und den Systemen, aus denen Personendaten in das IdM eingeliefert werden. Sie entstehen in der Regel über das ConnectMe-Couponverfahren.
„CoreData“ enthält die grundlegenden Personendaten wie Name und Geburtsdatum bzw. -ort.
Weitere wichtige Objekte sind das „Enrollment“ mit den Daten zur Einschreibung (Studiengang, Matrikelnummer etc.) und das „Employment“ mit den Beschäftigtendaten wie Personalnummer und Beschäftigungsdauer.
Außerdem enthält jede Identität, sofern nötig, weitere spezifische Attribute, die nicht direkt den anderen Datenobjekten zugeordnet werden können und u.a. weitere Informationen zu den Berechtigungen der Identität geben.
Zur Identität gehören ebenfalls Datenobjekte wie Adressen (z. B. Heimatadresse und Dienstadresse) oder „Contact“ – „Contact“ enthält Informationen über die Art des Kontakts, z. B., ob es sich um eine IdM-Kontakt-E-Mail-Adresse oder dienstliche Telefonnummer handelt. Auch der entsprechende Wert, sprich die Telefonnummer als solche, ist hinterlegt.
Neben den Accounts, die zu jeder Identität gehört (bspw. der E-Mail-Account) werden schließlich noch in entsprechenden Assignment-Objekten Rollen und Zugehörigkeiten zu Gruppen gespeichert (siehe auch Was ist die Rollenverwaltung?).
