Shibboleth är linchpin som säkert autentiserar identiteter inom incommon Federation. Det är en SSO-lösning (single sign-on) som gör det möjligt för ledningen att fatta välgrundade godkännandebeslut på ett integritetsskyddande sätt. Shibboleth används i InCommon Trusted Access Platform architecture för att stödja federerade och campus single-sign-on-tjänster till lokala och molnbaserade applikationer.

Shibboleth är bland världens mest distribuerade federerade identitetslösningar, som kopplar användare till applikationer både inom och mellan organisationer. Shibboleth-komponenterna är öppen källkod och, medan de ursprungligen utvecklades av Internet2, underhålls nu av international Shibboleth Consortium.

Shibboleth också:

• gör det möjligt för organisationer att använda en befintlig användarautentiseringsmekanism för att komma åt webbaserade resurser även om resursen inte drivs av organisationen.
  • användare behöver bara sina inloggningsuppgifter för hemorganisationen, inte en per resurs.
  • resursleverantörer behöver inte hantera referenser.
• möjliggör hantering av en användares information så att den tillhandahålls till en resurs.
  • användare behöver bara uppdatera information inom sin hemorganisation.
  • resursleverantörer behöver inte lagra och underhålla dessa data.
• gör det möjligt för användare, eller deras organisation, att kontrollera frisläppandet av information. Ger också centraliserad revision och rapportering av användarautentiseringshändelser/applikationsåtkomst.

InCommon Trusted Access Platform tillhandahåller en paketerad version av Shibboleth-programvaran som är integrerad med de andra komponenterna. Tillägg, som Shibboleth IdP-användargränssnittet för administratörer, är också tillgängliga.