Ist es möglich Sharepoint und Moodle unter einen Hut zu bekommen? Diese Vorstudie klärt ab, ob das mehrmalige Einloggen für die Benutzer dieser zwei Plattformen endlich der Vergangengeit angehören kann. Geprüft wurden sowohl AAI-Einbindung als auch Single Sign-On Möglichkeiten.

Resultate

Dieser Schlussbericht ist das eigentliche Produkt des Projekts. Er dokumentiert die geleisteten Arbeiten, die dabei gemachten Erfahrungen und, die daraus gewonnenen Erkenntnisse sowie Empfehlungen zu Produktwahl und weiterem Vorgehen. Er kann Projekten mit ähnlichen Zielen als Grundlage dienen.

Es wurden zwei Produkte, welche Logins via Shibboleth auf einen Sharepoint-Server ermöglichen, evaluiert und getestet:

1. ActiveShareFS 2007 pro (kommerzielles Produkt von 9Star Research)
2. shib4moss (Open Source Produkt; CeCILL-B Lizenz)

Kurz vor Abschluss des Projekts erschien eine neue Version ActiveShareFS 2007 SSO Cloud Solution. Aus Zeitgründen konnten die Tests mit dieser Version nicht wiederholt werden. Im Bericht finden sich Anmerkungen, wo die Funktionalität der neuen wesentlich von der getesteten Version ASFS abweicht.

Eine ausführliche Testdokumentation kann auf Anfrage über Matthias Hutter oder die BFH-Informatikdienste bezogen werden.

Wie sich gezeigt hat, sind für eine effektive Integration von Sharepoint in AAI vor allem konzeptionelle Probleme vorgängig zu lösen, welche grundsätzlich bei allen in Frage kommenden Produkten eine Integration erschweren:

• Umlegen von Attributen auf entsprechende Gruppenzugehörigkeiten
• Abfrage von Nutzerlisten der Institutionen in der Shibboleth-Federation
Vergabe von Zugriffsrechten an Benutzer über Einladung/Anmeldung in spezifischen Gruppen
• Identifizieren von Usern, welche nur noch im Service, nicht aber in ihrer Heim-Organisation vorhanden sind ("Zombies")

Der Entscheid (siehe Ziele 4.) ist dahingehend gefallen, v.a. wegen des zu erwartenden grossen personellen Aufwands keine zweite Projekt-Phase anzustreben.

Ausgangslage

In mehreren Fachhochschulen der Schweiz (FH) stehen sowohl Sharepoint wie auch Moodle als Produkte gemeinsam im Einsatz. Beide Plattformen unterstützen auf ihre Weise die virtuelle Zusammenarbeit und e-Learning. Beispielsweise wird innerhalb der BFH Sharepoint vermehrt als zentrales e-Learning-Portal eingesetzt. Wird zum Beispiel ein Test absolviert, welcher mit Moodle-Quiz erstellt wurde, wechselt der User über eine Verlinkung aus dem virtuellen Klassenraum des Sharepoints und einem erneuten Login auf die Moodle-Plattform. Zu den Anwendern des e-Learning-Portals zählen Studierende, Dozierende und auch Mitarbeitende der Studierenden-Administration welche die Studiengänge begleiten. Für sie ist es wichtig, die einzelnen im Einsatz stehenden Tools intuitiv und ohne systemtechnische Hindernisse nutzen zu können. Um diesen Nutzen und das Ziel Sharepoint als e-Learning-Plattform benutzerfreundlich einsetzen zu können, werden in der Phase I folgenden Teilziele verfolgt:

Ziele

Vorstudie Sharepoint AAI-Einbindung und Integrated Authentication

1. Die Möglichkeiten Sharepoint in AAI einbinden zu können sind geprüft und die Varianten-Entscheide sind gefällt.
2. Die Single Sign On-Möglichkeiten (SSO/Integrated Authentication) von Sharepoint sind geklärt.
3. Das Produkt für die Einbindung von Sharepoint in AAI ist gewählt.
4. Entscheid Projektantrag für eine Phase II ist gefällt.

Nutzen

Das Ziel des Gesamtprojektes (inkl. Phase II und III) ist die versionsunabhängige AAI Integration von Sharepoint und ein flexibel einsetzbares Webpart für die Erreichbarkeit von e-Learning- oder anderen AAI-Diensten über Sharepoint. Dabei ist die Kompatibilität zu zukünftigen Sharepoint- und Shibboleth-Versionen zu gewährleisten.
Um die Authentifizierungs-Abläufe von Sharepoint auch für den Nutzen von Office-Plugins zu vereinfachen (Eliminierung Passwortabfrage) hat die BFH über einen Microsoft Business Partner einen Business-Case z.Hd. Microsoft platziert. Microsoft wird damit aufgefordert, sich bei der Weiterentwicklung von Sharepoint 2010 (IST=Beta-Version) mit der Thematik Shibboleth eingehend auseinander zu setzen. Das Projekt richtet sich aber auch an OpenOffice-User für welche dieser Business-Case keine Relevanz hat. Den Nutzern wird ermöglicht, nach einem Login im Sharepoint, direkt ein Moodle-Quiz zu lösen ohne sich erneut einloggen und auf eine andere Plattform begeben zu müssen. Es ist alles an einem Ort mit ein paar Clicks erreich- und nutzbar.