Shibboleth est la cheville ouvrière qui authentifie de manière sécurisée les identités au sein de la Fédération InCommon. Il s’agit d’une solution d’authentification unique (SSO) qui permet à la direction de prendre des décisions d’autorisation éclairées de manière à préserver la vie privée. Shibboleth est utilisé dans l’architecture de plate-forme d’accès de confiance InCommon pour prendre en charge les services d’authentification unique fédérés et sur campus vers des applications locales et hébergées dans le cloud.

Shibboleth est l’une des solutions d’identité fédérées les plus déployées au monde, connectant les utilisateurs aux applications au sein et entre les organisations. Les composants de Shibboleth sont open source et, bien qu’initialement développés par Internet2, sont maintenant maintenus par le Consortium international Shibboleth.

Shibboleth également :

• Permet aux organisations d’utiliser un mécanisme d’authentification utilisateur existant pour accéder aux ressources Web même si la ressource n’est pas exploitée par l’organisation.
  • Les utilisateurs n’ont besoin que de leurs identifiants de connexion d’organisation d’origine, pas d’un par ressource.
  • Les fournisseurs de ressources n’ont pas besoin de gérer les informations d’identification.
• Permet de gérer les informations d’un utilisateur afin qu’elles soient fournies à une ressource.
  • Les utilisateurs doivent uniquement mettre à jour les informations au sein de leur organisation d’origine.
  • Les fournisseurs de ressources n’ont pas besoin de stocker et de gérer ces données.
• Permet aux utilisateurs, ou à leur organisation, de contrôler la publication d’informations. Fournit également un audit centralisé et des rapports sur les événements d’authentification de l’utilisateur / l’accès à l’application.

La plate-forme d’accès fiable InCommon fournit une version packagée du logiciel Shibboleth qui est intégrée aux autres composants. Des extensions, comme l’interface utilisateur IdP de Shibboleth pour les administrateurs, sont également disponibles.