Shibboleth

Software: A solução SSO para pesquisa e educação e a Federação InComum

Shibboleth é o linchpin que autentica com segurança as identidades dentro da Federação InComum. É uma solução de sign-on único (SSO) que permite à gerência tomar decisões de autorização informadas de forma a preservar a privacidade. O Shibboleth é usado na arquitetura InCommon Trusted Access Platform para suportar serviços federados e de assinatura única no campus para aplicativos locais e hospedados na nuvem.

Shibboleth está entre as soluções de identidade federada mais amplamente implantadas no mundo, conectando usuários a aplicativos dentro e entre organizações. Os componentes do Shibboleth são de código aberto e, embora inicialmente desenvolvidos pela Internet2, são agora mantidos pelo Shibboleth Consortium internacional.

Shibboleth também:

• Capacita as organizações a usar um mecanismo de autenticação de usuário existente para acessar recursos baseados na web mesmo que o recurso não seja operado pela organização.
  • Os usuários só precisam de suas credenciais de login da organização de origem, não uma por recurso.
  • Fornecedores de recursos não precisam gerenciar credenciais.
• Permite o gerenciamento das informações de um usuário para que elas sejam fornecidas a um recurso.
  • Os usuários só precisam atualizar informações dentro de sua organização de origem.
  • Os provedores de recursos não precisam armazenar e manter esses dados.
• Permite que os usuários, ou sua organização, controlem a liberação de informações. Também fornece auditoria centralizada e relatórios dos eventos de autenticação do usuário/acesso ao aplicativo.

A Plataforma de Acesso Confiável InCommon Trusted Access Platform fornece uma versão empacotada do software Shibboleth que é integrada com os outros componentes. Extensões, como a interface de usuário do Shibboleth IdP para administradores, também estão disponíveis.