Hauptnavigation

• Aktuelles
• Wir über uns
• Unsere Dienste
• Hochleistungsrechnen
• Virtuelle Realität
• Veranstaltungen
• RZ-ServiceDesk

Inhalt

Shibboleth

Zunehmend werden die Webinhalte innerhalb der Hochschule dynamischer und spezialisierter auf bestimmte Benutzergruppen - sei es Foren für bestimmte Studiengänge, Projektdatenbanken, Online-Publikationen oder Dokumentationssysteme.

Für eine Zugriffskontrolle auf solche Dienste ist im Normalfall eine Benutzerverwaltung von Nöten, die einfacherweise lokal eingerichtet und gepflegt wird. Das Problem an dieser lokalen Benutzerdatenbank ist jedoch, dass Sie diese als Betreiber selbst aufbauen müssen. Wenn Sie z.B. eine Projektdatenbank anbieten wollen, auf die nicht nur Ihre direkten Kollegen, sondern auch andere Mitarbeiter oder Studierende der Hochschule zugreifen sollen, dann müssen Sie sicherstellen, dass diese Personen einen Zugang (Kennung und Passwort) von Ihnen erhalten.

Mit dem Shibboleth-Verfahren können Sie Ihre Anwendung an einen zentralen Login-Server im RZ anbinden, der für Ihre Anwendung den Login-Prozess (Authentifizierung) übernimmt und der Anwendung dann bspw. mitteilt, dass sich die Person mit der Benutzerkennung xy123456 oder mit der Email-Adresse webnutzer@rwth-aachen.de angemeldet hat. Ihre Anwendung kann anhand der gelieferten Daten entscheiden, welche Projektdaten eingesehen werden dürfen (Autorisierung), ohne bspw. wissen zu müssen, wie die eingeloggte Person heißt. Der zentrale Login-Server hat dabei Zugriff auf ausgewählte Daten der Benutzerverwaltung (TIM) des RZ.

Liste der Dienste, die Shibboleth nutzen