Shibboleth - Web Single Sign-On

Das ZKI betreibt einen Authentifizierungs- und Autorisierungsdienst auf Basis der Shibboleth-Software. Damit kann man als Angehöriger der Hochschule (Student, Mitarbeiter) auf geschützte Web-Inhalte verschiedener Anbieter Zugriff erhalten.

Damit im Bereich des Web Single Sign-On möglichst einheitliche Richtlinien entstehen und eingehalten werden können, wird der Dienst innerhalb der Föderation des DFN betrieben. 

DFN-AAI Authentifizierungs- und Autorisierungsinfrastruktur

Die Föderation dient dazu, die gemeinsamen Interessen von Einrichtungen und Anbietern zu vertreten. Die Förderationspartner sind auf der einen Seite die Anbieter von Diensten (Service Provider) und auf der anderen Seite die Einrichtungen (Identity Provider).

  • Die Identity Provider sind innerhalb der Föderation für die Authentifizierung und Autorisierung zuständig und stehen bei der Heimateinrichtung. Sie authentifizieren den Benutzer anhand der vorhandenen Benutzerverwaltung.
    Verzeichnis der Identity-Provider beim DFN
  • Die Service Provider bieten Dienste ohne eine eigene Benutzerverwaltung an und erwarten vom Identity Provider eine erfolgreiche Authentifizierung und die ausgehandelten Benutzerattribute.
    Verzeichnis der Service-Provider beim DFN

Wichtige Details über die Weitergabe von Benutzerinformationen

Bei der Anmeldung an Diensten von Service-Providern (Wissenschaftliche Einrichtungen, Verlage usw.) werden im Hintergrund benutzerbezogene Informationen abgefragt und in Form von Attribut-Werte Paaren übertragen.

Mit der Inanspruchnahme des Dienstes erklärt sich der Nutzer einverstanden, dass die Hochschule Magdeburg-Stendal die angefragten Informationen an den Service-Provider weiterleiten darf.

Welche Daten bei der Anmeldung an den Serviceprovider übermittelt werden finden Sie unter folgender URL: https://idp.hs-magdeburg.de/info/datenweitergabe.html

Bedeutung der Werte für das Attribut eduPersonScopedAffiliation

faculty Mitglied des Lehrkörpers
student Studierende
staff Mitarbeiter, die nicht zum Lehrkörper gehören
alum Alumni
affiliate Partner der Organisation wie Gasthörer, Gastdozenten
employee faculty, staff und sonstige Angestellte
member faculty, staff, student

 

Den Wert urn:mace:dir:entitlement:common-lib-terms für das Attribut eduPersonEntitlement erhalten folgende Accounttypen:

  • Student

  • Mitarbeiter

  • Gastaccount für Fernstudenten

Die Bibliothek ist dabei, unsere Hochschule bei diversen Verlagen und Anbietern für Shibboleth freischalten zu lassen. Hier eine aktuelle Liste der Bibliothek:

https://www.hs-magdeburg.de/hochschule/einrichtungen/hochschulbibliothek/literatur-suchen.html#c14246

Weitere Beispiel-Anwendungen:

 

Kontakt: shibboleth(at)hs-magdeburg.de

Kontakt

Standort Magdeburg
Breitscheidstr. 2, Haus 5
39114 Magdeburg

Tel.:
Fax: (0391) 886 43 64
E-Mail: zki-md(at)hs-magdeburg.de

Standort Stendal
Osterburger Str. 25, Haus 2
39576 Stendal

Tel.: (03931) 2187 48 39
Fax: (03931) 2187 48 79
E-Mail: zki-sdl(at)hs-magdeburg.de

Service-Mailadressen und Öffnungszeiten

Hintergrund Bild