Software: La solución SSO para la investigación y la educación y la InCommon de la Federación

Shibboleth es el eje que forma segura autentica identidades dentro de la InCommon de la Federación. Es una solución de inicio de sesión único (SSO) que permite a la administración tomar decisiones de autorización informadas de manera que se preserve la privacidad. Shibboleth se utiliza en la arquitectura de plataforma de acceso confiable Común para admitir servicios de inicio de sesión único federados y de campus en aplicaciones locales y alojadas en la nube.

Shibboleth es una de las soluciones de identidad federada más implementadas del mundo, que conecta a los usuarios con aplicaciones dentro de las organizaciones y entre ellas. Los componentes de Shibboleth son de código abierto y, aunque inicialmente desarrollados por Internet2, ahora son mantenidos por el Consorcio internacional de Shibboleth.

Shibboleth también:

• Permite a las organizaciones usar un mecanismo de autenticación de usuario existente para acceder a recursos basados en la web, incluso si la organización no opera el recurso.
  • Los usuarios solo necesitan sus credenciales de inicio de sesión de la organización del hogar, no una por recurso.
  • Los proveedores de recursos no necesitan administrar credenciales.
• Permite administrar la información de un usuario para que se proporcione a un recurso.
  • Los usuarios solo necesitan actualizar la información dentro de su organización de origen.
  • Los proveedores de recursos no necesitan almacenar y mantener estos datos.
• Permite a los usuarios, o a su organización, controlar la divulgación de información. También proporciona auditoría centralizada e informes de los eventos de autenticación de usuario / acceso a la aplicación.

La plataforma de acceso confiable de InCommon proporciona una versión empaquetada del software Shibboleth que se integra con los otros componentes. Las extensiones, como la Interfaz de usuario de IdP de Shibboleth para administradores, también están disponibles.