Shibboleth

Shibboleth on linkkipaalu, joka todentaa identiteetit turvallisesti InCommon Federationissa. Se on kertakirjautumisratkaisu (SSO), jonka avulla johto voi tehdä tietoon perustuvia valtuutuspäätöksiä yksityisyyden suojaavalla tavalla. Shibbolethia käytetään InCommon Trusted Access Platform -arkkitehtuurissa tukemaan federoituja ja kampuksen kertakirjautumispalveluja paikallisiin ja pilvipalveluna isännöityihin sovelluksiin.

Shibboleth on yksi maailman laajimmin käytetyistä federoitujen identiteettiratkaisujen joukosta, joka yhdistää käyttäjät sovelluksiin sekä organisaatioiden sisällä että niiden välillä. Shibboleth-komponentit ovat avoimen lähdekoodin komponentteja, ja vaikka Internet2 kehitti ne alun perin, nykyään niitä ylläpitää kansainvälinen Shibboleth-konsortio.

Shibboleth myös:

• Mahdollistaa organisaatioille olemassa olevan käyttäjän todennusmekanismin käytön verkkopohjaisten resurssien käyttämiseen, vaikka resurssi ei olisi organisaation ylläpitämä.
  • Käyttäjät tarvitsevat vain kotiorganisaationsa kirjautumistunnukset, ei yhtä resurssikohtaista tunnusta.
  • Resurssien tarjoajien ei tarvitse hallita tunnuksia.
• Mahdollistaa käyttäjän tietojen hallinnan niin, että ne toimitetaan resurssille.
  • Käyttäjien tarvitsee päivittää tietoja vain kotiorganisaatiossaan.
  • Resurssien tarjoajien ei tarvitse tallentaa ja ylläpitää näitä tietoja.
• Mahdollistaa käyttäjille tai heidän organisaatiolleen tietojen luovutuksen hallinnan. Tarjoaa myös keskitetyn auditoinnin ja raportoinnin käyttäjän todennustapahtumista/sovellusten käyttöoikeuksista.

InCommon Trusted Access Platform tarjoaa paketoidun version Shibboleth-ohjelmistosta, joka on integroitu muiden komponenttien kanssa. Saatavilla on myös laajennuksia, kuten Shibboleth IdP -käyttöliittymä ylläpitäjille.