Zentrales Identitätsmanagement-System für Kölner Schulen

Dezernat, Dienststelle  
IX/12 
 
Vorlagen-Nummer 27.10.2023 
 3132/2023 
Mitteilung 
öffentlicher Teil 
Gremium Datum 
Digitalisierungsausschuss 20.11.2023 
Ausschuss Schule und Weiterbildung 20.11.2023 
 
Zentrales Identitätsmanagement-System für Kölner Schulen 
 
Zentrales Identitätsmanagement und ID-Broker - eine zeitgemäße IT-Infrastruktur an 
Kölner Schulen 
 
Die rasante Weiterentwicklung der pädagogischen Bildungslandschaft und die verstärkte Nut-
zung von Cloud-Diensten in Schulen stellen alle Akteure vor die Herausforderung, diese 
Dienste effizient, sicher und datenschutzkonform in die Schul-IT zu integrieren. Aus diesem 
Grund führte das Amt für Informationsverarbeitung der Stadt Köln vor fünf Jahren ein zentra-
les Identitätsmanagement-System für seine Schulen ein, um bestehende und neue IT-Dienste 
zentral anzubinden.  
 
Im Mai 2023 wurde das zentrale Identitätsmanagement-System für die Kölner Schulen um 
den ID Broker der Firma Univention erweitert. Über diese standardisierte Schnittstelle ist es 
möglich, eine steigende Anzahl von externen Diensten datenschutzkonform an die zentrale 
Benutzerverwaltung anzubinden. 
 
 
Zentrales Element: pädagogisches Benutzerkonto 
 
Die zentrale pädagogische Benutzerkontolösung bildet das Herzstück der Kölner Schul-IT. 
Berechtigte können hiermit auf alle für sie definierten IT-Leistungen zugreifen - egal ob lokal 
oder in der Cloud. Für die effiziente Verwaltung der Benutzerkonten wird ein automatisierter 
Datenimport verwendet.  
Die Datenbasis bilden die Stammdaten der in Nordrhein-Westfalen eingesetzten Landes-
Schulverwaltungssoftware SchILD-zentral, welche über das Rechenzentrum der Stadt Köln 
allen Schulen zur Verfügung gestellt wird.  
 
Über einen Synchronisationsprozess werden diese Daten mit der UCS-Infrastruktur, welche 
im Rechenzentrum unseres IT-Dienstleisters für den pädagogischen Teil der Schulen (NetCo-
logne) betrieben wird, abgeglichen und Benutzerkonten erstellt oder aktualisiert.

2 
 
Durch die Nutzung der zentralen automatisierten Lösung wurde der Administrationsaufwand 
für Lehrkräfte und Verwaltungspersonal erheblich reduziert, da zeitintensive Aufgaben wie das 
Verwalten von Benutzerkonten durch die Schulen entfallen. 
 
Betrieben in einem DSGVO-konformen Rechenzentrum unter Open-Source-Lizenz von Uni-
vention agiert der ID Broker als Vermittlungsinstanz zwischen Identitätsmanagement und ver-
schiedenen Cloud Anwendungen. Dieses Vorgehenskonzept bietet Datenschutz durch be-
grenzten Datenaustausch, sie ermöglicht Zugang zu vernetzten Diensten und sie fördert durch 
standardisierte Verträge zur Auftragsdatenverarbeitung eine einheitliche Dokumentation und 
Abwicklung.  
 
 
Ist Situation und weitere Ziele: Neue Dienste bereitstellen, Einrichtung begleiten 
 
Bis August 2023 sind acht Cloud Anwendungen verschiedener Hersteller über den Univention 
ID Broker integriert worden; darunter der Schulmanager Online als erster Dienst in Köln. Die 
sorgfältige Vorbereitung und Zusammenarbeit mit Hersteller*innen ermöglicht eine reibungs-
lose Anbindung neuer Dienste und bietet den Schulen eine zentrale Ansprechpartner*in für 
Unterstützung und Information. 
 
 
Digital souverän in die Zukunft 
 
Die Kompatibilität mit der Open-Source-Schnittstelle ID Broker steht für die Schulträger*in 
Köln im Mittelpunkt. Die Entscheidung für eine Technologie erfolgt dabei nach dem Grundsatz 
"Open Source first". Dabei bleibt die Entscheidungsfreiheit der Schulen bei der Auswahl von 
zu nutzenden IT-Anwendungen gemäß dem Grundsatz „Das Primat hat die Pädagogik“ ge-
wahrt. 
Der ID Broker bietet eine moderne und flexible Infrastruktur auf Open Source Basis.

3 
 
Grafische Darstellung: Zentrales Identitätsmanagement und ID-Broker - eine zeitge-
mäße IT-Infrastruktur an Kölner Schulen 
 
 
 
 
 
 
 
 
Gez. Haack