FAQ - Identity Management

Ihre Zugangsdaten zum IdM bestehen aus Ihrem Benutzernamen (Format: ab123456) und Ihrem Kennwort.

Ihre Zugangsdaten erhalten Sie nach der Freischaltung, diese läuft je nach Personenkreis unterschiedlich ab.

 Der Benutzername (Format: ab123456) ist Ihr Benutzername für das Identity Management. Er besteht in der Regel aus zwei Buchstaben und sechs beliebigen Ziffern, z.B. ab123456.

Wenn Sie einen über das RWTH Single Sign-On System Shibboleth geschützen Dienst benutzen wollen, erfolgt die Authentifizierung über Ihren RWTH Single Sign-On Account.

Wenn Sie beim Einlösen eines Rollencoupons den Fehler erhalten:

"Die Bedingung Campus (Prüft, ob der Rolleninhaber in Campus erfasst ist.) wurde nicht erfüllt."

Bedeutet dies, dass die Anbindung von CAMPUS-Personendaten an das Identitätsmanagement(IdM)nicht erfüllt ist.

Dazu benötigt jede Person Minimum einen Eintrag im CAMPUS-Organisationsverzeichnis. Die Kopplung findet automatisch innerhalb von ca. 4 Tagen statt.

Sie können sich Ihre Zugangsdaten zum Identity Managment automatisch per E-Mail über das Passwort-Reset-Tool zusenden lassen. Voraussetzung ist allerdings, dass Sie Zugang zur Ihrer im IdM hinterlegten Kontakt-E-Mail-Adresse haben. Hilfestellung gibt das IT-ServiceDesk . Bitte nennen Sie dort den Dienst oder die Anwendung, auf die Sie nicht zugreifen können, sowie Ihren Benutzernamen (Format: ab123456).

Wenn Sie Ihren Coupon-Code verloren haben, müssen Sie sich an den jeweiligen Aussteller wenden. Mitarbeitende müssen sich an die Personalverwaltung, Studierende müssen sich an das IT-ServiceDesk wenden.

Andere Personenkreise müssen sich an die Verwalter des jeweiligen Couponverfahrens wenden.

• Benutzername unbekannt: Wenn Sie Zugriff auf Ihre im Selfservice hinterlegte Kontakt-E-Mail-Adresse haben, können Sie sich über das Passwort-Reset-Tool Ihren Benutzernamen zuschicken lassen. Dazu klicken Sie unter dem angezeigten "Abschicken" Knopf auf "Benutzername vergessen" und werden folglich aufgefordert wahlweise Ihre Matrikelnummer, RWTH-ID oder Kontakt-E-Mail-Adresse einzugeben. Sie erhalten eine E-Mail mit einen Link zu Ihren Zugangsdaten, sowie der Möglichkeit Ihr Kennwort zurückzusetzen.
• Kennwort unbekannt: Insgesamt gibt es vier Möglichkeiten, um ein neues Kennwort zu erhalten: PasswordReset Anwendung verwenden, Benutzerdaten persönlich am IT-ServiceDesk abholen, Abholung neuer Daten durch einen Dritten mit Vollmacht und Benutzerdaten per Post und Hauspost

Wenn Sie zwei oder mehr Benutzernamen haben und Probleme bei der Nutzung eines IT-basierten Dienstes auftreten, versuchen Sie bitte den Zugriff über alle Ihnen bekannten Benutzernamen. Unterschiedliche Berechtigungen (z.B. Studierenden- oder Mitarbeitendenstatus) können in diesem Fall an verschiedenen Benutzernamen hängen. Details dazu können Sie jeweils im Selfservice einsehen. Sollten Sie dennoch Probleme bei der Nutzung des Dienstes haben, wenden Sie sich bitte an das IT-ServiceDesk der RWTH Aachen. Wenn keine Probleme bei der Nutzung der spezifischen Dienste bestehen, erfolgt aktuell leider keine Zusammenlegung der Benutzernamen.

Sie können über den Selfservice selbstständig persönliche Daten ändern. Eine Übersicht der Daten, die Sie ändern können, finden Sie hier. Sollte Ihr Name falsch geschrieben sein oder sich ändern, wenden Sie sich bitte zunächst an die Personalabteilung (Mitarbeitende) bzw. das Studierendensekretariat (Studierende).

Bitte beachten Sie, dass Namen von der RWTH wie auf dem Personalausweis ausgewiesen, erfasst und auch im Identity Management aufgeführt werden.
Haben Sie  mehrere Vornamen, dann können Sie im Selfservice einen Rufnamen festlegen. Dieser Rufname wird z.B. als Anzeigename für Ihre E-Mail-Adresse verwendet.

Allerdings wirkt sich die Option nicht auf alle an das Identity Management angeschlossenen Diensten aus, da manche Systeme technisch (noch) nicht dazu in der Lage sind. Meist gibt es auch rechtliche Gründe, z.B. wenn das System offizielle Dokumente erzeugt, die den vollständige Namen beinhalten müssen.

Wenn Sie andere persönliche Daten ändern möchten, wenden Sie sich bitte an das IT-ServiceDesk.

Liste der Rollen in der Rollenverwaltung.

Im Selfservice finden Sie unter dem Menüpunkt "Rollen" eine Übersicht aller Ihnen zugewiesenen Rollen.

Anleitung zur Nutzung der Rollenverwaltung

Seit dem 13.01.15 werden Rollen automatisch entzogen, für die eine TIM-Campus-Kopplung erforderlich ist. Dies passiert, wenn die letzte vorhandene Kopplung (z.B. durch Löschung Ihres Campus Personeneintrags) aufgelöst wurde. Haben Sie mehrere Personeneinträge in Campus, werden Rollen mit einer ungültig gewordenen Kopplung auf eine der verbliebenen Campus-Kopplungen umgeschrieben.

Weiterhin gibt es Rollen (z.B. Rollenverwalter), die mit einem Ablaufdatum versehen sind und zu diesem Termin entzogen werden.

Über das automatische Entziehen von Rollen werden Sie als Rolleninhaber wie auch der/die Rollenverwalter Ihrer Organisationseinheit 2 Wochen vor Durchführung per Mail informiert.

Die Rolle "Rollenverwalter" wird nur dann automatisch entzogen, wenn nach der Aktion noch mindestens eine Person die Rolle "Rollenverwalter" hat.

• Sie erhalten eine Fehlermeldung, nachdem Sie versucht haben einen für Sie ausgestellten Rollen-Coupon einzulösen? Bitte prüfen Sie zunächst im SelfService unter Benutzerdaten → RWTH Daten→ Campus Einträge, ob Sie eine TIM-CAMPUS-Kopplung besitzen.
• Bitte halten Sie diese Information für uns bereit.
• Haben Sie weiterhin Schwierigkeiten kontaktieren Sie bitte das IT-ServiceDesk und übermitteln und Ihren vollständigen Namen, Ihren Benutzernamen (ab123456), Screenshots Ihrer Fehlermeldung sowie die URL Ihres Campus Eintrags.
• Hier finden Sie weitere Informationen zum Thema Anbindung von CAMPUS-Personendaten an das Identitymanagement bzw. TIM-CAMPUS-Kopplung.

Wenn in Campus keine Mailadresse für Sie eingetragen ist, entsteht dieser Fehler. Bitte wenden Sie sich an den Verwalter Ihrer Organisationseinheit und lassen Sie eine Mailadresse eintragen. Sie können den Coupon danach erneut einlösen, sofern das Ablaufdatum nicht erreicht wurde.

Für viele Rollen ist ein Eintrag in CAMPUS eine der Bedingungen, die Sie als Inhaber der Rolle erfüllen müssen. Die Bedingung stellt sicher, dass Ihnen ein dienstlicher Kontakt zugeordnet werden kann (Adresse, E-Mail, Telefonnummer), der für die Wahrnehmung der Rolle erforderlich ist. Bei diesem Kontakt muss es sich nicht zwingend um den Kontakt bei der Organisationseinheit handelt, für die Sie die konkrete Rolle wahrnehmen. Z. B. sollten Sie, wenn sie für mehrere Organisationen eine Rolle wahrnehmen, den Kontakt zuordnen, über den Sie primär erreichbar sind.

Zugang

Zur Authentifizierung benötigen Sie Ihren Benutzernamen (Format: ab123456) sowie das Kennwort für den RWTH Single Sign-On Account. Ihr Kennwort können Sie komfortabel im Selfservice ändern.

Sollten Sie keinen Zugang zum Selfservice haben, können Sie Ihr Kennwort über den PasswordReset zurücksetzen.

Der Benutzername (Format: ab123456) entspricht dem Benutzernamen für den RWTH Single Sign-On Account. Diesen finden Sie im Selfservice. Im Selfservice können Sie auch das Kennwort für den Account ändern. Sollte Sie das Kennwort für Ihren RWTH Single Sign-On Account vergessen haben, so können Sie mit Hilfe des PasswortResets das Kennwort zurücksetzen.

Viele Online-Dienste bieten ein sogenanntes „Institutional Login“ an. Das bedeutet, dass Sie sich bei dem Dienst nicht nur mit einem lokalen Benutzerkonto anmelden können, sondern auch mit einem Benutzerkonto von einer Organisation, der Sie angehören. Die RWTH Aachen University stellt „RWTH Aachen Single Sign-On“ zur Verfügung. Wenn die RWTH in der Auswahl der Institutionen gelistet ist können Sie sich über diesen Service anmelden. Der hier zugrunde liegende Account ist der RWTH Single Sign-On Account. 

Beachten Sie bitte: Ob Sie auf diesem Weg Zugriff auf einen Dienst erhalten, hängt davon ab, ob die vom Dienst angeforderten Attribute mit Informationen über Sie von der RWTH freigeschaltet wurden. Im Zweifel wenden Sie sich bitte an das IT-ServiceDesk.

Diese Anwendung ist über RWTH Single Sign-On (Shibboleth) geschützt. Um sich zuverlässig abzumelden, müssen Sie alle Session-Informationen (Cookies) – mindestens aber die von Shibboleth (sso.rwth-aachen.de & idm.rwth-aachen.de) – in Ihrem Webbrowser löschen.

Warum ist das so?

Shibboleth speichert verschlüsselt anwendungsrelevante Informationen darüber, wer Sie sind und was Sie dürfen, in Ihrer Webbrowser-Session. Jeder, der Zugriff auf Ihren Webbrowser hat, kann alle über Shibboleth geschützten Anwendungen nutzen, solange Ihre Session-Informationen von Shibboleth im Browser gespeichert sind.

Was müssen Sie tun, um sich sicher abzumelden?

Sollten Sie die Möglichkeit Ihres Browsers nutzen und in einem besonders gesicherten Modus (inkognito, privat) arbeiten, wird die Wiederherstellung von Sessions automatisch verhindert. Sie müssen nichts weiter tun.

Wenn Sie hingegen im normalen Modus arbeiten, informieren Sie sich bitte darüber, wie Sie den genutzten Webbrowser konfigurieren müssen, damit die Wiederherstellung einer Session nicht erfolgen kann. Moderne Webbrowser unterstützten die automatische Löschung aller Session-Informationen beim Beenden des Webbrowsers. Diese Option muss oft aber zuvor explizit in den Einstellungen aktiviert werden.

Information zum Löschen von Cookies für gängige Webbrowser finden Sie auf den folgenden Webseiten:

• Chrome
• Firefox
• Edge

Das genaue Vorgehen wird in der Anleitung Anbindung an das Testsystem der RWTH Aachen beschrieben.

Diese Fehlermeldungen erscheinen dann, wenn während einer sicheren Sitzung der Zürück Button im Browser betätigt wird. Um den Fehler zu beheben, schliessen Sie den Browser und/oder leeren Sie den Caches und löschen Sie die Cookies für sso.rwth-aachen.de.

Sie sind auf diesen Fehler gestoßen, weil Sie gleichzeitig für mehrere Ihrer Accounts das Kennwort ändern wollten und dies für mindestens einen Account nicht funktioniert hat. Ursachen können z.B. kurze Probleme in der Netzwerkkonnektivität sein. Sie sehen wieder die Seite, mit der Sie Kennwörter für mehrere Accounts ändern können, nur dass die Auswahl der Accounts bereits auf diejenigen reduziert wurde, bei dem es zu einem Fehler bei der Kennwortänderung gekommen ist. Sie können nun erneut versuchen, für die verbliebenen Accounts das Kennwort zu setzen.