Shibboleth jest linkiem, który bezpiecznie uwierzytelnia tożsamości w ramach federacji incommon. Jest to rozwiązanie jednokrotnego logowania (SSO), które umożliwia kierownictwu podejmowanie świadomych decyzji o autoryzacji w sposób zachowujący prywatność. Shibboleth jest używany w architekturze Incommon Trusted Access Platform do obsługi federacyjnych i kampusowych usług jednokrotnego logowania do aplikacji lokalnych i hostowanych w chmurze.

Shibboleth jest jednym z najbardziej rozpowszechnionych na świecie federacyjnych rozwiązań tożsamości, łączących użytkowników z aplikacjami zarówno w organizacjach, jak i między nimi. Komponenty Shibboleth są open source i choć początkowo rozwijane przez Internet2, są obecnie utrzymywane przez international Shibboleth Consortium.

Shibboleth również:

• umożliwia organizacjom korzystanie z istniejącego mechanizmu uwierzytelniania użytkowników w celu uzyskania dostępu do zasobów internetowych, nawet jeśli zasób nie jest obsługiwany przez organizację.
  • użytkownicy potrzebują tylko danych logowania do swojej organizacji domowej, a nie jednego na zasób.
  • dostawcy zasobów nie muszą zarządzać poświadczeniami.
• umożliwia zarządzanie informacjami użytkownika tak, aby były one przekazywane do zasobu.
  • użytkownicy muszą tylko aktualizować informacje w swojej macierzystej organizacji.
  • dostawcy zasobów nie muszą przechowywać i utrzymywać tych danych.
• umożliwia użytkownikom lub ich organizacji kontrolowanie udostępniania informacji. Zapewnia również scentralizowany audyt i raportowanie zdarzeń uwierzytelniania użytkownika / dostępu do aplikacji.

Incommon Trusted Access Platform zapewnia spakowaną wersję oprogramowania Shibboleth, która jest zintegrowana z innymi komponentami. Dostępne są również rozszerzenia, takie jak interfejs użytkownika Shibboleth IdP dla administratorów.