Shibboleth

Software: SSO řešení pro výzkum a vzdělávání a InCommon Federation

Shibboleth je spojovacím článkem, který bezpečně ověřuje identity v rámci InCommon Federation. Jedná se o řešení jednotného přihlášení (SSO), které umožňuje správě přijímat informovaná autorizační rozhodnutí při zachování soukromí. Shibboleth se používá v architektuře platformy důvěryhodného přístupu InCommon k podpoře federativních a kampusových služeb jednotného přihlášení k místním a cloudově hostovaným aplikacím.

Shibboleth patří mezi celosvětově nejrozšířenější řešení federativních identit, které propojuje uživatele s aplikacemi v rámci organizací i mezi nimi. Součásti Shibbolethu jsou open source, a přestože je původně vyvinula společnost Internet2, nyní je spravuje mezinárodní konsorcium Shibboleth.

Shibboleth také:

• Umožňuje organizacím používat stávající mechanismus ověřování uživatelů pro přístup k webovým zdrojům, i když daný zdroj není provozován organizací.
  • Uživatelé potřebují pouze přihlašovací údaje své domovské organizace, nikoli jeden pro každý zdroj.
  • Provozovatelé zdrojů nemusí spravovat přihlašovací údaje.
• Umožňuje správu informací o uživateli tak, aby byly poskytnuty zdroji.
  • Uživatelé musí aktualizovat informace pouze v rámci své domovské organizace.
  • Poskytovatelé zdrojů nemusí tyto údaje ukládat a udržovat.
• Umožňuje uživatelům nebo jejich organizaci řídit uvolňování informací. Poskytuje také centralizovaný audit a podávání zpráv o událostech ověřování uživatelů/přístupu k aplikacím.

Platforma důvěryhodného přístupu InCommon poskytuje balenou verzi softwaru Shibboleth, která je integrována s ostatními součástmi. K dispozici jsou také rozšíření, jako je uživatelské rozhraní Shibboleth IdP pro správce.

.