eduGAIN startet Pilotprojekt für OpenID Federation

Das Pilotprojekt hat das Ziel, den Identitätsverbund fit für moderne Web- und Cloud-Dienste zu machen.

27. August 2025

Logo von eduGAIN mit stilisiertem orange-rotem Schlüssel, der einen Stern enthält, und dem Schriftzug 'eduGAIN', wobei 'edu' in Blau und 'GAIN' in Orange geschrieben ist.

Mit einem neuen Pilotprojekt, das Ende Juni 2025 begonnen hat, startet eduGAIN in die nächste technologische Entwicklungsphase. Mit der DFN-AAI ist der DFN-Verein von Beginn an maßgeblich beteiligt. Neben dem bisherigen Standard SAML soll künftig auch OpenID Federation (OIDF) – ein Standard zur Föderation von Identitäten und Diensten – unterstützt werden.

Während SAML seit vielen Jahren das Rückgrat des internationalen Identitätsverbunds im Wissenschaftsbereich bildet, gewinnt das Protokoll OpenID Connect (OIDC) zunehmend an Bedeutung. Viele moderne Web- und Cloud-Dienste setzen bereits auf OIDC. OpenID Federation spezifiziert ein Rahmenwerk für ein dynamisches und verteiltes Vertrauensnetz. Dieses ermöglicht es, multilaterale Föderationen auf Basis von OIDC zu betreiben und in ein übergreifendes Vertrauensgefüge wie eduGAIN zu integrieren.

Ziel des Projekts ist es, die Umsetzung von OpenID Federation im Rahmen von eduGAIN praktisch zu erproben und die hierfür erforderlichen technischen Grundlagen zu schaffen. Im Rahmen des Projektes implementieren teilnehmende Föderationen einen sogenannten Trust Anchor und betten diesen in das von eduGAIN bereitgestellte und verwaltete Trust-Framework ein. Als erster Föderation ist es der DFN-AAI gelungen, einen funktionierenden Trust Anchor zu implementieren.

Auf diese Weise lassen sich Erfahrungen sammeln, wie föderierte Vertrauensbeziehungen auch mit OIDC effizient etabliert und verwaltet werden können. Die Erkenntnisse dienen als Basis, um eduGAIN langfristig technologisch breiter aufzustellen und für die Anforderungen zukünftiger wissenschaftlicher Dienste und Anwendungen zu rüsten. Über erste Erkenntnisse aus der einjährigen Pilotphase werden wir voraussichtlich im Frühjahr 2026 unter anderem bei der DFN-Betriebstagung berichten.

Weitere Informationen zum Pilotprojekt

Informationen zu eduGAIN

Lesen Sie auch den Artikel Vom Sternchen zur Galaxie – 10 Jahre eduGAIN aus Ausgabe 99 der DFN-Mitteilungen.