Shibboleth

Shibboleth az a kapocs, amely biztonságosan hitelesíti a személyazonosságokat az InCommon Federationben. Ez egy egyszeri bejelentkezési (SSO) megoldás, amely lehetővé teszi a vezetőség számára, hogy megalapozott engedélyezési döntéseket hozzon az adatvédelem megőrzésével. A Shibboleth az InCommon Trusted Access Platform architektúrájában a helyi és a felhőben hosztolt alkalmazásokhoz nyújtott szövetségi és egyetemi egyszeri bejelentkezési szolgáltatások támogatására szolgál.

A Shibboleth a világ legszélesebb körben elterjedt szövetségi azonosítási megoldásai közé tartozik, amely a felhasználókat szervezeten belül és szervezetek között egyaránt összeköti az alkalmazásokkal. A Shibboleth összetevői nyílt forráskódúak, és bár eredetileg az Internet2 fejlesztette őket, jelenleg a nemzetközi Shibboleth konzorcium tartja karban.

A Shibboleth továbbá:

• Lehetővé teszi a szervezetek számára, hogy egy meglévő felhasználói hitelesítési mechanizmust használjanak a webalapú erőforrások eléréséhez akkor is, ha az erőforrást nem a szervezet üzemelteti.
  • A felhasználóknak csak az otthoni szervezetük bejelentkezési hitelesítő adataira van szükségük, nem pedig erőforrásonként egy-egyre.
  • A forrásszolgáltatóknak nem kell kezelniük a hitelesítő adatokat.
• Elérhetővé teszi a felhasználói adatok kezelését, így azok az erőforrás rendelkezésére állnak.
  • A felhasználóknak csak a saját szervezetükön belül kell frissíteniük az információkat.
  • A forrásszolgáltatóknak nem kell tárolniuk és karbantartaniuk ezeket az adatokat.
• A felhasználók vagy szervezetük számára lehetővé teszi az információk kiadásának ellenőrzését. Központosított auditálást és jelentéstételt is biztosít a felhasználói hitelesítési eseményekről/alkalmazás-hozzáférésekről.

Az InCommon Trusted Access Platform a Shibboleth szoftver csomagolt változatát biztosítja, amely integrálva van a többi komponenssel. Olyan bővítmények is rendelkezésre állnak, mint a Shibboleth IdP felhasználói felület a rendszergazdák számára.