Registration

Entitlements

Diese Seite erläutert die für die Nutzung der bwCloud erforderlichen **bwIDM-Entitlements** (bwCloud-Basic, bwCloud-Extended) und deren Auswirkungen auf Zugang, Ressourcen und Betriebsregeln.

Was sind Entitlements?

Every member of an institution (university, college, PH, HAW etc.) in Baden-Württemberg has a personal account to log on to and use the IT services provided by the institution. If the Institution is a member of the federated identity management of Baden-Württemberg universities bwIDM, then associates of this institution can apply for further use of IT services offered by other locations.

In order that these "external" IT services "know" who the user is, the following information is provided during registration and/or usage of the external IT service and some data of the user(s) is transmitted to the IT service. The federated Identity management also ensures through the mutual trust model that the external IT service knows that the user really exists at the respective institution (validation of the account).

In context of the bwIDM Federation, the participating institutions have agreed on a minimum data set, which is transmitted to the external IT service. This data record includes, for example Attribute1 like eduPersonalPrincipalName, mail or givenName. These are so-called "standard attributes".

However, some IT services require specific information, such as whether a home institution is permitted to use a foreign IT service at all. This specific information can be added to the personal account of the user(s) via additional assignments of a special attribute (eduPersonEntitlement).

Welche Entitlements sind notwendig?

Für den Zugang zur bwCloud ist mindestens eines der folgenden Entitlements erforderlich:

• bwCloud-Basic
• bwCloud-Extended

Sind beide vorhanden, wird bwCloud-Extended als höherwertiges Entitlement ausgewertet. Weitere Infos finden Sie auf der bwIDM-Seite zum Service bwCloud-OS.

Was regeln die Entitlements?

Die Entitlements steuern mehrere Aspekte der Nutzung:

Zugangsentscheidung (Freigabe)

Die Heimateinrichtungen entscheiden eigenständig, wer bwCloud nutzen darf – durch Vergabe oder Nicht-Vergabe eines passenden Entitlements. Ohne Freigabe **kein Zugang**.

Umfang nutzbarer Ressourcen

Die Flavortabelle ist maßgeblich für den nutzbaren Ressourcenrahmen.

• bwCloud-Basic: Start von sehr kleinen Instanzen (z. B. *nano*, *tiny*); primär für Einführungs-/Studierendenbetrieb gedacht.

• bwCloud-Extended: deutlich erweiterte Quota; alle Flavors nutzbar.

Umgang mit Instanzen

Im Basic-Kontext werden kleine, temporäre VMs erwartet. Zur Vermeidung von Bestandsaufwuchs werden **von Basic-Accounts gestartete VMs regelmäßig gelöscht** (nicht für dauerhafte Dienste). Für Extended gilt dies nicht; Instanzen laufen bis zur eigenständigen Löschung weiter.

Kosten-/Leistungsverrechnung

Für einen nachhaltigen Betrieb ist ein Kosten- und Leistungsverrechnungsmodell vorgesehen. Abrechnungen erfolgen standortweise (Sammelübersichten/-rechnungen an die Heimateinrichtungen); Basic bleibt kostenfrei (durch das MWK gefördert).

Registrierungsprozess

Die Auswertung der bwIDM-Entitlements erfolgt automatisiert. Nach der Registrierung steht der Zugang in der Regel sehr zeitnah zur Verfügung – ohne manuelle Freischaltung.

Entitlements prüfen

Die dem Account zugeordneten Entitlements lassen sich z. B. über eine RegApp oder das bwSupportPortal einsehen. Beim Anmelden wird eine Übersicht der zu übermittelnden Attribute inklusive der Entitlements angezeigt.

Kein bwCloud-Entitlement vorhanden – was tun?

Die **Vergabe** von bwCloud-Entitlements liegt ausschließlich bei der **Heimateinrichtung** (Rechenzentrum/IT-Service). Die bwCloud selbst **vergibt oder entfernt** keine Entitlements. In diesem Fall ist die Zuweisung über die zuständige Stelle der Einrichtung zu beantragen.

---

Regionen

Was bedeutet "Regionen" in der bwCloud?

Die bwCloud besteht aus derzeit vier unterschiedlichen Betriebsstandorten = Regionen, die über eine gemeinsame Oberfläche (Dashboard oder Portal) ausgewählt und administriert werden können. Jeder der vier Betriebsstandorte agiert dabei als eigenständige Region. Das bedeutet: laufende Instanzen in der Region Mannheim bekommen gemäß der Konfiguration der Mannheimer Region entsprechend eine IP-Adresse. Die IP-Adresse ist Mannheim spezifisch und kann nicht in eine andere Region umziehen.

Was ist eine "Heimatregion"?

Jede_r Nutzer_in der bwCloud bekommt bei der Einrichtung initial eine Heimatregion zugeordnet. Für Nutzer_innen aus den vier Betriebsstandorten ist diese Zuordnung natürlich trivial. Bei Nutzer_innen von anderen Standorten haben wir uns an der Netzwerktopologie des BelWü orientiert. Ziel der derzeitigen Zuordnung ist die möglichst kürzeste Verbindung des jeweiligen Standortes zu einem unserer Betriebsstandorte.

Folgende Tabelle gibt eine grobe Übersicht über die aktuelle Verteilung der Nutzer_innen:

Nutzerstandort	Region/Betreiberstandort
Baden-Baden	Karlsruhe
Karlsruhe
KIT
Pforzheim
Rastatt
Offenburg	Freiburg
Freiburg
Furtwangen
Aalen	Ulm
Albsing
Bieberach
Esslingen
Heidenheim
Hohenheim
Ulm
Weingarten
Gmünd	Mannheim
Heidelberg
Heilbronn
Ludwigsburg
Mannheim
Rottenburg
Stuttgart
BSZ-BW
DHBW-VS
Konstanz
Reutlingen
Tübingen
Alle anderen Standorte

Stand: Juli 2018

Zur Bestimmung der Heimatregion werten wir die "Affiliation" der Nutzer_innen bei der Registrierung aus. Sollte ein_e Nutzer_in von einem Standort kommen, der nicht in der Tabelle explizit aufgeführt ist, wird die Region Freiburg als Standard-Heimatregion eingetragen.

Heimtregion, Zuordnung, BelWü

Wo wähle ich die Region im Dashboard aus?

In der linken Hälfte der obersten Navigationszeile im Dashboard kann man auf ein Drop-Down Menü klicken um sich die Regionen anzuzeigen. Die aktuell ausgewählte Region ist mit einem Haken gekennzeichnet. Ein Klick auf die jeweilige Region wechselt dorthin.

Weiterführende Informationen

• Erste Schritte – Registrierung und Einstieg in die Nutzung
• Projekte & Quota – Projektarten, Quota-Erhöhungen
• Netzwerk & Sicherheit – Netze, IP-Adressen, Security Groups, DNS/FQDN

Anmerkungen & Quellen

<references/>