Zentrale Lernplattform 🏳️‍🌈 LMU München

Wie funktioniert das mit dem Zugriff für Externe?

Der Zugang zur zentralen Lernplattform der LMU ist für alle Mitglieder einer Organisation innerhalb des eduGAIN-Interföderationsdienstes offen. eduGAIN ist ein internationaler Interföderationsdienst, der Identitätsverbände aus Forschung und Bildung miteinander verbindet. Somit wird der sichere Austausch von Informationen in Bezug auf Identität, Authentifizierung und Autorisierung zwischen teilnehmenden Verbänden ermöglicht. Ob eine Organisation Teil des eduGAIN-Interföderationsdiensts ist, können Sie in der Datenbank aller an eduGAIN angeschlossenen Entitäten überprüfen:

https://technical.edugain.org/entities.php

Das heißt, dass Mitglieder dieser Organisationen sich über den dunkelblauen "eduGAIN"-Button auf der Loginseite staging.moodle.elearning.lmu.de/login mit den Zugangsdaten ihrer Heimatorganisation anmelden können, ohne eine zusätzliche LMU-Benutzerkennung zu benötigen. 

Warum klappt es nicht immer?

In der Praxis funktioniert es nicht immer. Damit die Anmeldung gelingt muss die Heimatorganisation (der Identity-Provider) die Übermittlung der Zugangsdaten an unsere zentrale Lernplattform Moodle (der Service-Provider) freigegeben haben. Viele Organisationen geben ihrerseits nicht pauschal jeden Service-Provider frei, oder erlauben nicht, dass alle Daten übertragen werden, die für ein Moodle-Konto benötigt werden. Betroffene externe Nutzer/innen bekommen in diesem Fall bei dem Versuch sich anzumelden eine Fehlermeldung:

"Sie versuchen vermutlich, die Shibboleth-Authentifizierung zu verwenden. Moodle hat jedoch keine Attribute für die Nutzer/innen erhalten. Prüfen Sie bitte, ob der Identity Provider die erforderlichen Attribute ('REMOTE_USER', 'givenName', 'sn' and 'mail') dem Moodle-Serviceprovider zur Verfügung stellt oder informieren Sie den Webmaster des Servers."

Das bedeutet, dass seitens der Heimatorganisation der externen Person keine oder nicht alle Daten, die benötigt werden, übertragen werden. In diesem Fall muss bei der Heimatorganisation explizit angefragt werden, um die Freischaltung unserer zentralen Lernplattform zu erbitten. (siehe nächster Punkt "Um Freischaltung bitten").

Auch gibt es die Variante, dass das Nutzer-Konto nicht vollständig angelegt werden kann und die Nutzer/innen als erste Seite ihr eigenes unvollständiges Nutzerprofil in Moodle angezeigt bekommt, hier aber nicht weiter kommt.

Wenn Sie planen, mit externen Kolleg/innen zusammenzuarbeiten, die hierfür Zugriff auf unsere zentrale Lernplattform Moodle benötigen, bitten wir Sie, frühzeitig zu überprüfen, ob Ihre Kooperationsparter/innen sich mit den Zugangsdaten ihrer Heimatorganisation anmelden können.

Um Freischaltung bitten

Bitten Sie die betroffene Person der anderen Organisation, sich direkt an ihren IT-Support zu wenden und zu bitten, damit dieser unser Moodle freischaltet. Hier finden Sie die Kontaktdaten des jeweiligen technischen Supports (Entity Type »Identity Providers« auswählen).

Mustertext:

---

Sehr geehrte Damen und Herren,

ich bin Mitarbeiter der [Universität/OrganisationXY] und möchte an einem 
[Angebot/einem Kurs/einem Kooperationsprojekt] der LMU München teilnehmen. 
Hierfür benötige ich Zugriff auf die dortige Moodle-Instanz. Das System 
ermöglicht den Zugang über eduGAIN für alle Identitätsverbände. Wenn ich 
aber versuche mich anzumelden, erhalte ich folgende Fehlermeldung: 
[Fehlermeldung kopieren]

Ich bitte Sie zu prüfen ob die Moodle-Instanz von Ihrer Seite aus beim 
Shibboleth-Identity-Provider freigegeben wurde und ggf. den Prozess der 
Freigabe anzustoßen. Hierzu habe ich folgende Angaben des dortigen Supports 
erhalten:

[im Falle des Zugriffs auf die zentrale Moodle-Instanz:] 
https://www.test.moodle.elearning.lmu.de/shibboleth

[im Falle des Zugriffs auf die Moodle-Instanz der medizinischen Fakultät:] 
https://www.med.moodle.elearning.lmu.de/shibboleth/

Folgende Attribute werden mindestens benötigt, um die Nutzer zu identifizieren 
und die Kommunikation zwischen Lehrenden und Lernenden zu ermöglichen:
* ePPN/ePTID
* givenName
* sn
* mail

Das System ist datenschutzrechtlich freigegeben.
Bei technischen Fragen kontaktieren Sie bitte moodle@lmu.de
Bitte geben Sie mir Rückmeldung, ob das System freigegeben wurde, sodass ich 
nochmal versuchen kann, mich einzuloggen.

vielen Dank für Ihre Unterstützung

XYZ

---

Bei Problemen oder technischen Rückfragen können Sie gerne Ihren Support kontaktieren.