Kontakt
DeutschDeutsch
EnglishEnglish

SimpleSAMLphp – das wandelbare Basistool für föderiertes IAM

Logo: SimpleSAML php

Was ist SimpleSAMLphp?

SimpleSAMLphp ist ein Open-Source-Produkt, das eine organisationsübergreifende (föderierte) Authentifizierung und Autorisierung für Webanwendungen ermöglicht. So verwenden etwa immer mehr europäische Hochschulföderationen ausschließlich SimpleSAMLphp.

Basierend auf dem XML-Standard SAML (Security Assertion Markup Language) ermöglicht SimpleSAMLphp Single Sign-On (SSO). Das bedeutet, dass sich ein Nutzer nur einmal authentifizieren muss, um auf mehrere anmeldepflichtige Dienste innerhalb einer Föderation zugreifen zu können.

Ursprünglich entwickelt von Mitarbeiter*innen des norwegischen Forschungsnetz Uninett, wird das Projekt heute von einer großen Open-Source-Community getragen.

So funktioniert Single Sign-On (SSO) mit SimpleSAMLphp

Single Sign-On (SSO) bezeichnet Verfahren zur Authentifizierung, mit deren Hilfe sich ein Nutzer nur einmal einloggen muss, um Zugriff auf verschiedenen Diensten zu haben, für die er andernfalls mehrere Accounts benötigen und/oder mehrere Anmeldeverfahren durchlaufen müsste.

SimpleSAMLphp ist eine Implementierung des weithin etablierten SAML-Protokolls, das die Nutzung eines Accounts für unterschiedliche Webanwendungen im Internet oder Ihrem Intranet ermöglicht. Damit können Sie für Ihre Nutzer*innen die Möglichkeit schaffen, sich binnen eines bestimmten Zeitraums nur nur einmal anmelden zu müssen. Unabhängig davon, welche anderen Systeme Nutzer*innen innerhalb Ihrer Session verwenden möchten – sie sind dort bereits angemeldet und die Anwendung erhält automatisch alle notwendigen Informationen, um das jeweilige Nutzerprofil zu laden.

Foto: Peter Gietz veranschaulicht die Funktionsweise von Shibboleth

Welche Gründe sprechen für SimpleSAMLphp?

Insgesamt bietet SimpleSAMLphp eine reduzierte Auswahl der Funktionen, die Shibboleth bietet. „Out of the box“ wird ein vergleichsweise limitiertes Set an Funktionen geboten. Dafür lassen sich aber Konfigurationsänderungen deutlich einfacher umsetzen, sodass es für „Proof of Concepts“ häufig die erste Wahl ist. Auch für AAI-Proxys eignet es sich gut, da es sowohl den Identity Provider (IdP) als auch den Service Provider (SP) implementiert.

SimpleSAMLphp basiert vollständig auf PHP. Somit eignet es sich besonders gut zur Einbindung von PHP-Anwendungen. Zur Anbindung und Auswahl mehrerer IdPs hat das Service-Provider-Modul im Gegensatz zum Shibboleth-SP einen integrierten IdP-Discovery-Service.

Leistungen zu SimpleSAMLphp von DAASI International

DAASI International ist Spezialist für die Implementierung verschiedenster SSO-Lösungen, die ganz nach Ihren Wünschen gestaltet und an Ihre Bedürfnisse angepasst werden können. In zahlreichen IAM-Projekten hat DAASI International bereits SSO-Lösungen bei Kunden implementiert.

Für SimpleSAMLphp bietet DAASI International unter anderem die folgenden Leistungen an:

Foto: Karin Gietz in Verhandlung
  • Consulting: DAASI International hilft Ihnen herauszufinden, ob und wie sich SimpleSAMLphp am besten für Ihr Vorhaben eignet, auch im Vergleich zu anderen Open-Source-Implementierungen wie Shibboleth oder SATOSA.
  • Installation: DAASI International übernimmt für Sie die Installation auf Ihrem System und nimmt alle notwendigen Konfigurationen vor.
  • Wartung/Support: Sie haben sich für SimpleSAMLphp entschieden und benötigen noch Unterstützung? DAASI International begleitet Sie auch nach der Integration, und bietet verschiedene Produkte auch als „Managed Service“ an.
  • Proof of Concept: Gerne steht DAASI International Ihnen bei Ihrer Machbarkeitsstudie oder beim Aufbau Ihres Proof of Concepts zur Seite.

Weiterhin steht Ihnen DAASI International zur Verfügung für alle Fragen zu Föderationen, SAML und allen weiteren Themen rund um Federated Identity & Access Management.

Sie wünschen Consulting, Support oder Training für SimpleSAMLphp?

DAASI International steht Ihnen als Experte jederzeit für Fragen zur Verfügung.

Zum Kontaktformular
keyboard_arrow_up
WordPress Cookie Plugin von Real Cookie Banner