OIDC-Einführung – Erprobung & schrittweiser Rollout
Work in progress, UrgentPublicconfig
Actions

Assigned To

Authored By

	WikiMeister
	Tue, Jan 20, 9:58 AM

Description

Ziel

Einführung eines zentralen Identity-Providers auf Basis von OIDC, um eine einheitliche Benutzeridentität über mehrere Dienste hinweg zu etablieren.
Phorge und Forgejo dienen als Pilot-Systeme zur technischen Erprobung, Prozessvalidierung und Risikoabschätzung.
Auf Basis der Erkenntnisse wird über einen Rollout auf weitere Dienste (insb. Wikis) entschieden.

Anforderungen

OIDC wird zunächst nur für Phorge und Forgejo eingeführt
Bestehende Benutzerkonten bleiben erhalten und werden nicht dupliziert
Rechtevergabe erfolgt nicht automatisch, sondern prozessgetrieben
Einführung erfolgt phasenweise mit klaren Abbruch-/Rollback-Punkten
Vendor-Lock-Risiken werden bewertet und dokumentiert
Am Ende steht eine fundierte Entscheidung: Weiterführen oder zurückbauen

Details

Schwierigkeitsgrad: Intermediate

Related Objects
Search...

Status	Subtype	Assigned	Task
In Progress	config	muke	T960 OIDC-Einführung – Erprobung & schrittweiser Rollout
Done	task	muke	T961 Phase 0: OIDC-Architektur & Scope festlegen
Done	task	muke	T968 Phase 0: Problemdefinition & Zielbild für OIDC-Erprobung
Done	task	muke	T969 Phase 0: Pilot-Scope und Rollout-Strategie festlegen
Done	task	muke	T971 Phase 0: Auswahlkriterien Identity Provider (OIDC) definieren
Done	task	muke	T972 Phase 0: Evaluierung Identity Provider (Shortlist) durchführen
Done	task	muke	T977 Phase 0: Identitätsmodell (Claims, Matching, Namenskonventionen) definieren
Done	docs	muke	T978 Phase 0: Ergebnisdokument & Entscheidungsvorlage (Go/No-Go für Phase 1)
Done	config	muke	T962 Phase 1: Identity Provider (OIDC) bereitstellen
Done	task	muke	T970 Phase 1: Identity Provider Setup (Basisinstallation, self-hosted)
Done	config	muke	T973 Phase 1: Identity Provider – DNS-Record(s) einrichten
Done	config	muke	T974 Phase 1: Identity Provider – Reverse-Proxy-Konfiguration und TLS
To Do	task	muke	T975 Phase 1: Identity Provider – Backup & Restore-Konzept
			Unknown Object (Maniphest Task)
To Do	task	muke	T979 Phase 1: OIDC-Basisparameter & Claim-Strategie festlegen (ohne Client-Anbindung)
To Do	docs	muke	T980 Phase 1: Abschlussnachweis & Dokumentation (bereit für Client-Integration)
To Do	task	muke	T963 Phase 2: Phorge als OIDC-Client integrieren
To Do	task	muke	T981 Phase 2: Analyse bestehender Authentifizierungsmechanismen in Phorge
To Do	task	muke	T982 Phase 2: OIDC-Client für Phorge im Identity Provider konfigurieren
To Do	task	muke	T983 Phase 2: OAuth/OIDC-Provider in Phorge konfigurieren
To Do	task	muke	T984 Phase 2: Test Account-Linking bestehender Phorge-Benutzer
To Do	task	muke	T985 Phase 2: Negativ- und Fehlertests für OIDC-Anmeldung in Phorge
To Do	task	muke	T986 Phase 2: Rollback-Strategie und Lockout-Absicherung für Phorge
To Do	task	muke	T987 Phase 2: Abschlussbewertung Phorge OIDC-Integration
To Do	task	muke	T964 Phase 3: Forgejo als OIDC-Client integrieren
To Do	task	muke	T988 Phase 3: Analyse bestehender Authentifizierungsmechanismen in Forgejo
To Do	task	muke	T989 Phase 3: OIDC-Anmeldung in Forgejo konfigurieren
To Do	task	muke	T990 Phase 3: Cross-System-Identitätstest Phorge ↔ Forgejo
To Do	task	muke	T991 Phase 3: Negativ- und Fehlertests für OIDC-Anmeldung in Forgejo
To Do	task	muke	T992 Phase 3: Rollback-Strategie für Forgejo OIDC-Integration
To Do	task	muke	T993 Phase 3: Abschlussbewertung Forgejo OIDC-Integration
To Do	task	muke	T965 Phase 4: Prozessbasierte Rechtevergabe
To Do	task	muke	T966 Phase 5: Analyse, Lessons Learned & Go/No-Go-Entscheidung
To Do	task	muke	T967 Phase 6: Planung OIDC-Integration für Wikis