Shibboleth – SSO und Föderationen

Was ist Shibboleth?SSO mit Shibboleth Authentifizierung Föderationen Leistungsangebot

Was ist Shibboleth?

Shibboleth ist ein Open-Source-Produkt, das eine organisationsübergreifende (föderierte) Authentifizierung und Autorisierung für Webanwendungen ermöglicht. Somit ist Shibboleth essenzieller Bestandteil für Federated Identity & Access Management und findet Anwendung vor allem in Verbänden von Hochschulen, Forschungsinstituten, Behörden und Großunternehmen.

Basierend auf dem Standard SAML (Security Assertion Markup Language) ermöglicht Shibboleth Single Sign-On (SSO), das heißt dass sich ein Nutzer nur einmal authentifizieren muss, um auf mehrere anmeldepflichtige Dienste innerhalb der Föderation zugreifen zu können.

Das Open-Source-Projekt wurde ursprünglich vom US-amerikanischen Hochschul-Konsortium Internet2 entwickelt. Mittlerweile kümmert sich das Shibboleth-Consortium um dessen nachhaltige Weiterentwicklung.

So funktioniert Single Sign-On (SSO) mit Shibboleth

Single Sign-On (SSO) bezeichnet Verfahren zur Authentifizierung, mit deren Hilfe sich ein Nutzer nur einmal einloggen muss, um Zugriff zu verschiedenen Diensten zu haben, für die er andernfalls mehrere Accounts benötigen und Anmeldeverfahren durchlaufen würde.

Das ermöglicht einen einfachen Zugriff für den Nutzer auf unterschiedlichste Dienste mit nur einem Account, was einen echten Mehrwert an Komfort und Sicherheit für die IT-Infrastruktur in Ihrem Unternehmen bietet.

Shibboleth ist eine Implementierung des weithin etablierten SAML-Protokolls, das die Nutzung eines Accounts für unterschiedliche Webanwendungen im Internet oder Ihrem Intranet ermöglicht. Sie können zudem für Ihre Nutzer*innen die Möglichkeit schaffen, sich nur einmal binnen eines bestimmten Zeitraums anmelden zu müssen. Unabhängig davon, welche anderen Systeme Ihre Nutzer*innen im gegebene Zeitraum verwenden müssen – sie sind dort bereits angemeldet und die Anwendung bekommt alle nötigen Informationen (Attribute), um gegebenenfalls nötige Berechtigungen für Ihre Nutzer*innen zu setzen. Zuverlässig, flexibel und sicher!

Foto: Peter Gietz veranschaulicht die Funktionsweise von Shibboleth

Erweitern Sie Shibboleth – z. B. mit weiteren Authentifizierungsverfahren

DAASI International kann für Sie Shibboleth über die Standardfunktionalität hinaus erweitern, zum Beispiel mithilfe von Plugins. Beispielsweise setzen viele der Kunden von DAASI International bereits auf die Zwei-Faktor-Authentifizierung (2FA). Mithilfe von speziell auf die Kundenbedürfnisse zugeschnittenen, von DAASI International entwickelten Plugins, passt die Authentifizierungslösung perfekt in die gegebene Systemlandschaft. Dabei spielt es für DAASI International keine Rolle, welche Policys Ihre IT-Infrastruktur für die Authentifizierung erfordert, also ob Ihr zweiter Faktor beispielsweise eine SMS, eine Smartphone-App oder ein USB-Key ist. Die kompetenten Shibboleth-Entwickler von DAASI International können Ihre Anforderungen effizient und zeitnahe einschätzen. Lassen Sie sich gerne ein unverbindliches Angebot geben.

So funktioniert eine Föderation

Unter einer Föderation versteht man einen Zusammenschluss von verschiedenen Organisationen, wobei die einzelnen Teilnehmer weiterhin ihre eigene interne Struktur behalten. Dies macht immer dann Sinn, wenn Zugriff auf Dienste auch organisationsübergreifend realisiert werden soll. Hierbei kommen zwei wesentliche Konzepte zum Einsatz. Ein standardisiertes Format (hier z. B. das SAML-Protokoll) zum Datenaustausch stellt sicher, dass die einzelnen Organisationen auf technischer Ebene kompatibel zueinander sind. Der Föderationsbetreiber fungiert als zentrale Instanz, die Vertrauen zwischen den teilnehmenden Organisationen herstellt, bspw. über Verträge. Mehr Informationen zu Föderationen finden Sie hier.

DAASI International berät und unterstützt Sie gerne bei der Integration von Anwendungen oder IAM-Lösungen in Föderationen, um organisationsübergreifend Nutzer*innen erreichen zu können.

Leistungen zu Shibboleth von DAASI International

DAASI International ist seit jeher Spezialist für Shibboleth und begleitet schon lange aktiv dessen Entwicklung, u.a. in verschiedenen Standardisierungsgremien. In zahlreichen IAM-Projekten hat DAASI International SSO-Lösungen bei ihren Kunden implementiert und wird vom Shibboleth-Consortium als offizieller Support-Partner gelistet.

Für Shibboleth bietet DAASI International u. a. folgende Leistungen an:

Consulting: DAASI International hilft Ihnen herauszufinden, ob und wie sich Shibboleth am besten für Ihre Vorhaben eignet.
Implementierung: Als Softwareentwickler kümmert sich DAASI International zuverlässig um die Implementierung und Integration von SSO-Lösungen in Ihre bestehenden IT-Strukturen.
Support: Vom Shibboleth-Consortium als offizieller Support-Anbieter gelistet, unterstützt DAASI International Sie gerne im laufenden Betrieb durch Monitoring, Berichtserstellung, Beratung, Wartung und der Implementierung von Updates. DAASI International steht Ihnen jederzeit als Ansprechpartner zur Verfügung, wenn Sie Probleme mit Shibboleth haben sollten.
Schulungen / Training: Die Experten von DAASI International schulen Sie und Ihre Mitarbeiter*innen gerne zu Aufbau und Umgang sowie zur Wartung von SSO-Systemen. Weitere Informationen zu unserem Schulungsangebot für Shibboleth finden Sie hier.

Weiterhin steht Ihnen DAASI International zur Verfügung für alle Fragen zu Föderationen, SAML und allen weiteren Themen rund um Federated Identity & Access Management.

Sie wünschen Consulting, Support oder eine Schulung für Shibboleth?

Die DAASI International steht Ihnen als Expertin gerne zur Verfügung.

Zum Kontaktformular

Shibboleth – SSO und Föderationen

Was ist Shibboleth?

So funktioniert Single Sign-On (SSO) mit Shibboleth

Erweitern Sie Shibboleth – z. B. mit weiteren Authentifizierungsverfahren

So funktioniert eine Föderation

Leistungen zu Shibboleth von DAASI International

Sie wünschen Consulting, Support oder eine Schulung für Shibboleth?

IDENTITY & ACCESS MANAGEMENT

DIGITAL HUMANITIES

UNTERNEHMEN

KARRIERE