Shibboleth

Software: La solución SSO para investigación y educación y la Federación InCommon

Shibboleth es el eje que autentifica de forma segura las identidades dentro de la Federación InCommon. Es una solución de inicio de sesión único (SSO) que permite a la administración tomar decisiones de autorización informadas de manera que se preserve la privacidad. Shibboleth se utiliza en la arquitectura de la Plataforma de Acceso Confiable InCommon para soportar los servicios de inicio de sesión único federados y del campus a las aplicaciones locales y alojadas en la nube.

Shibboleth se encuentra entre las soluciones de identidad federada más ampliamente desplegadas en el mundo, conectando a los usuarios con las aplicaciones tanto dentro como entre organizaciones. Los componentes de Shibboleth son de código abierto y, aunque inicialmente fueron desarrollados por Internet2, ahora son mantenidos por el Consorcio internacional Shibboleth.

Shibboleth también:

• Permite a las organizaciones utilizar un mecanismo de autenticación de usuarios existente para acceder a recursos basados en la web, incluso si el recurso no es operado por la organización.
  • Los usuarios sólo necesitan las credenciales de inicio de sesión de su organización de origen, no una por recurso.
  • Los proveedores de recursos no necesitan gestionar las credenciales.
• Permite gestionar la información de un usuario para que se proporcione a un recurso.
  • Los usuarios sólo necesitan actualizar la información dentro de su organización de origen.
  • Los proveedores de recursos no necesitan almacenar y mantener estos datos.
• Permite a los usuarios, o a su organización, controlar la liberación de información. También proporciona una auditoría centralizada y la presentación de informes de los eventos de autenticación del usuario / acceso a la aplicación.

La plataforma de acceso de confianza InCommon proporciona una versión empaquetada del software Shibboleth que se integra con los otros componentes. Las extensiones, como la interfaz de usuario Shibboleth IdP para los administradores, también están disponibles.