Die Feuerwehr- und Rettungsdienste, die bereits einen heterogenen Anwendungspark nutzen, stehen vor einer wiederkehrenden Frage: Wie kann ein neues Tool integriert werden, ohne das bestehende System zu demontieren? Das Eintreffen von Grovop im operativen Ökosystem, kombiniert mit dem Artemis-Portal des SDIS61 und seinem zentralen Authentifizierungsdienst AUTH2, stellt dieses Problem konkret dar.
Das Artemis-Portal SDIS61 basiert auf einem zentralisierten Anmeldebildschirm mit Benutzername und Passwort und bietet eine Option zur Vorwarnung, bevor zu anderen Diensten weitergeleitet wird. Dieser Mechanismus deutet auf einen Integrationsansatz hin, der nicht den Austausch jeder Anwendung erfordert, sondern die Ausrichtung auf diesen einzigen Zugangspunkt.
Zentralisierte Authentifizierung AUTH2: der technische Dreh- und Angelpunkt
Der zentrale Authentifizierungsdienst AUTH2 des SDIS von Orne bildet das Fundament, auf dem jede Integrationsstrategie basieren sollte. Anstatt Grovop direkt an jedes bestehende Fachwerkzeug anzuschließen, besteht die Logik darin, über dieses gemeinsame Portal zu gehen.
Konkret funktioniert AUTH2 als ein einziger Kontrollpunkt. Ein Mitarbeiter identifiziert sich einmal und hat dann Zugang zu den autorisierten Diensten, ohne seine Anmeldedaten erneut eingeben zu müssen. Die Option “Benachrichtigen Sie mich, bevor ich mich bei anderen Diensten anmelde”, die auf dem Anmeldebildschirm von Artemis sichtbar ist, bestätigt, dass die Weiterleitung zu Drittanbieterdiensten bereits in der Architektur vorgesehen ist.
Auf dieser Grundlage wird es möglich, Grovop und Artemis SDIS61 zu integrieren, ohne von Grund auf neu zu beginnen. Wenn Grovop als ein in AUTH2 registrierter Dienst fungieren kann, benötigt der Mitarbeiter kein neues Benutzername-Passwort-Paar. Das Portal verwaltet die Sitzung.
Die verfügbaren Daten erlauben es nicht zu bestätigen, welche Authentifizierungsstandards AUTH2 unterstützt (SAML, OAuth2, CAS oder ein anderes Protokoll). Dieser Punkt muss direkt beim Anbieter oder der IT-Abteilung des SDIS61 überprüft werden, da er die technische Machbarkeit der Anbindung bestimmt.
Grovop und getrennte Zugriffsrechte: Koexistenz ohne Migration verwalten
Die Hauptfrage ist nicht technisch im engeren Sinne. Sie ist organisatorisch. Grovop auf ein bestehendes Authentifizierungsportal zu integrieren, reicht nicht aus, wenn die Zugriffsrechte nicht separat für jedes Tool gedacht sind.
Ein Berufsfeuerwehrmann, ein Bereitschaftsoffizier und ein Verwaltungsmitarbeiter haben nicht die gleichen Bedürfnisse in Artemis oder Grovop. Die Berechtigungsprofile müssen unabhängig von einem Tool zum anderen bleiben, auch wenn die Authentifizierung gemeinsam ist. Die Zusammenführung der Rollen unter dem Vorwand der Vereinfachung würde Sicherheitslücken oder unangemessene Zugriffe schaffen.
Die Trennung der Rechte erfordert die Beibehaltung von zwei getrennten Berechtigungsreferenzen, die jeweils an die eindeutige Identität des Mitarbeiters in AUTH2 gebunden sind. Hier sind die Punkte, die vor jeder Bereitstellung geklärt werden müssen:
- Die bestehenden Profile in Artemis (operative Rollen, administrative Rollen, Konsultationsrollen) kartieren und sicherstellen, dass sie durch die Hinzufügung von Grovop nicht überschrieben werden
- In Grovop autonome Berechtigungsgruppen definieren, ohne Abhängigkeit von den Artemis-Rollen, um zu vermeiden, dass eine Änderung in einem Tool unbeabsichtigt auf das andere übergreift
- Ein Auditmechanismus für Zugriffe vorsehen, der die Verbindungen zu jedem Dienst separat protokolliert, um eine klare Sichtbarkeit im Falle eines Vorfalls zu gewährleisten
Die Rückmeldungen aus der Praxis variieren hinsichtlich der tatsächlichen Schwierigkeit dieser Trennung. Einige SDIS, die Drittanbieter-Tools in ihr Authentifizierungsportal integriert haben, berichten von Rollenkonflikten bei Updates. Andere haben keine Reibungen festgestellt. Das Risiko hängt stark von der Granularität des bereits bestehenden Berechtigungsmodells ab.
Schrittweise Bereitstellungsstrategie für SDIS: Wo anfangen
Die klassische Versuchung besteht darin, einen allgemeinen Wechsel mit einem Zieltermin und einer Gruppen-Schulung zu planen. Im Kontext eines SDIS, wo die operative Kontinuität keine Unterbrechungen duldet, ist dieser Ansatz riskant.
Eine vorsichtigere Strategie basiert auf einer Bereitstellung in konzentrischen Kreisen. Der erste Kreis zielt auf einen Dienst oder eine Pilotwache ab, mit einer begrenzten Anzahl freiwilliger Mitarbeiter. Der Pilot sollte lange genug dauern, um mindestens einen vollständigen operativen Zyklus abzudecken (Wachen, Einsätze, Ablösungen).
Während dieser Phase koexistieren die beiden Systeme. Die Mitarbeiter der Pilotgruppe greifen über AUTH2 auf Grovop zu, während der Rest des Personals weiterhin nur Artemis und die gewohnten Tools nutzt. Es werden keine Daten zwangsweise migriert. Das alte Tool bleibt die Referenz, solange das neue nicht seine Zuverlässigkeit im Einsatz bewiesen hat.
Aufmerksamkeitspunkte während der Koexistenz
Die langfristige Koexistenz von zwei Tools auf demselben Authentifizierungsportal wirft konkrete Fragen auf. Wer übernimmt den First-Level-Support, wenn ein Mitarbeiter nicht mehr weiß, in welchem Tool er eine Information suchen soll? Wie kann die doppelte Eingabe vermieden werden, wenn Grovop und ein bestehendes Tool teilweise denselben Funktionsbereich abdecken?
- Ein Referent pro Wache oder Dienst benennen, der in beiden Umgebungen geschult ist und in der Lage ist, alltägliche Fragen zu beantworten, ohne systematisch an die IT-Abteilung weiterzuleiten
- Die funktionalen Bereiche jedes Tools in einer gemeinsamen Tabelle dokumentieren, die über das Portal zugänglich ist, damit jeder Mitarbeiter weiß, wo er je nach Aufgabe hingehen soll
- Ein klares Kriterium für den Wechsel festlegen (z.B.: die Pilotgruppe nutzt Grovop für eine bestimmte Funktion, ohne während mehrerer aufeinanderfolgender Wochen auf das alte Tool zurückzugreifen)
Bekannte Grenzen und Unklarheiten der Grovop-Artemis-Integration
Die öffentlich zugänglichen Inhalte zu Artemis SDIS61 dokumentieren weder die von AUTH2 unterstützten Interoperabilitätsstandards noch die verfügbaren Connectoren für Drittanbieteranwendungen. Diese fehlenden technischen Informationen erschweren jeden Versuch einer genauen Bewertung, bevor ein direkter Kontakt mit den SDIS-Teams erfolgt.
Ebenso beschreibt keine öffentliche Dokumentation die Verwaltung der Rollen auf der Ebene des AUTH2-Portals. Es ist bekannt, dass ein zentralisierter Anmeldebildschirm existiert, aber das Granularitätsniveau der Rechte, das er verwalten kann, bleibt undurchsichtig.
Diese Unklarheiten bedeuten nicht, dass die Integration unmöglich ist. Sie weisen darauf hin, dass jede Kostenschätzung, Zeitrahmen oder Komplexität ohne Zugang zur internen Dokumentation spekulativ wäre. Die Voraussetzung für jedes Integrationsprojekt bleibt ein technisches Treffen zwischen dem Anbieter von Grovop, dem IT-Team des SDIS61 und den Fachreferenten, um die tatsächlichen Fähigkeiten jeder Komponente zu vergleichen.
Die zentralisierte Authentifizierung bietet einen tragfähigen Zugang. Die Trennung der Rechte schützt die bestehenden Nutzungen. Die schrittweise Bereitstellung begrenzt die operationellen Risiken. Aber ohne Zugang zu den technischen Spezifikationen von AUTH2 bleibt der Fahrplan bedingt.