1. SaxIS-Shibboleth. Shibboleth-Workshop. Chemnitz, 15. Dezember Dipl. Wirt.-Inf. Lars Eberle, Projekt SaxIS und BPS GmbH

Transkript

1 1. SaxIS-Shibboleth Shibboleth-Workshop Chemnitz, 15. Dezember

2 Agenda Was ist Shibboleth? Warum ausgerechnet Shibboleth? Wie funktioniert es? Weg des Nutzers Weg der Daten Föderative Ansatz 2

3 Was ist Shibboleth? Single-Sign-On Software funktioniert interinstitutionell ermöglicht Schutz vor allem von Webressourcen 3

4 Was ist Shibboleth? Fünf Kommunikationspartner: Nutzer Identity Provider (Heimorganisation, Identitätsverwalter) Service Provider (Diensteanbieter) WAYF-Server (Where are you from) Föderation 4

5 Warum ausgerechnet Shibboleth? Vor- und Nachteile (1) Vorteile: relativ leichte Integration in vorhandene Infrastrukturen durch große Flexibilität und vielfältige Nutzung von bereits Vorhandenem: keine eigene Authentifizierung: Nutzung von Apache Webserver oder Tomcat Servletengine keine eigene Datenhaltung: Nutzung vorhandener Datenquellen (LDAP, DBs,...) 5

6 Warum ausgerechnet Shibboleth? Vor- und Nachteile (2) Alles bleibt, wie es ist : Identity Provider sind die, die ihre Nutzer bereits kennen, es entstehen keine neuen Nutzerdatensammlungen die Nutzer merken unter Umständen gar nicht, dass sich der Loginprozess geändert hat Nutzung von Shibboleth lässt sich mit anderen Verfahren verbinden, bspw. pubcookie Datenschutz: Username/Passwort werden dem Service nicht bekannt Open Source Software: quelloffen, große aktive Community standardorientiert (XML, SSL, SOAP, SAML,...) 6

7 Warum ausgerechnet Shibboleth? Vor- und Nachteile (3) Nachteile: (noch) kein Single-Log-Out Browser schließen und/oder Cookies löschen erforderlich erfordert Kenntnisse in Apache, Tomcat, XML, SSL, Java im Hintergrund recht komplexe Technologie relativ hohe Einstiegsschwelle 7

8 Wie funktioniert es? Der lange Weg des Nutzers... Identity Provider (IdP) (Heimorganisation) Service Provider (SP) (geschützte Ressource) 8 Quelle: Switch

9 Wie funktioniert es? Unauthentifizierter Nutzer am SP Identity Provider (IdP) (Heimorganisation) Service Provider (SP) (geschützte Ressource) 9 Quelle: Switch

10 Wie funktioniert es? Nutzer beim Identity Provider Identity Provider (IdP) (Heimorganisation) Service Provider (SP) (geschützte Ressource) 10 Quelle: Switch

11 Wie funktioniert es? Zugriff auf die Ressource beim SP Identity Provider (IdP) (Heimorganisation) Service Provider (SP) (geschützte Ressource) 11 Quelle: Switch

12 Wie funktioniert es? Attributabfrage Identity Provider (IdP) (Heimorganisation) Service Provider (SP) (geschützte Ressource) 12 Quelle: Switch

13 Wie funktioniert es? Der lange Weg des Nutzers... Identity Provider (IdP) (Heimorganisation) Service Provider (SP) (geschützte Ressource) 13 Quelle: Switch

14 Der föderative Ansatz die Föderation stellt eine Vertrauensstruktur zur Verfügung Mitglieder und Partner müssen Verpflichtungen zur Einhaltung von Regeln (Policies) unterschreiben, auf deren Einhaltung sich die Teilnehmer verlassen können Föderation übernimmt verwaltende Aufgaben (Metadaten) trotzdem bestimmte Freiheiten für SP und IdP: welche WAYF's werden zugelassen welche Attribute an wen freigegeben 14

15 Praktische Anwendung im elearning Vortrag von Herrn Richter (BPS) 15

16 Datenschutzrechtliches Vortrag von Herrn Lederer (Projekt SaxIS) 16

17 Shibbolisierung Vortrag von Herrn Schmidt (TU Chemnitz) 17

18 Aufgaben der Föderation Vortrag von Herrn Kähler (DFN) 18

19 Einsatzbereich Bibliotheken Vorträge von Herrn Ruppert (UB der Uni Freiburg) und Herrn Dr. Kluge (SLUB Dresden) 19

20 Praktischer Informationsaustausch In der Mittagspause stehen hier im Raum Mitarbeiter des Projektes SaxIS und der TU Chemnitz zur Verfügung, um Fragen zu beantworten, die Shibboleth tiefer ergründen. Auch eine Präsentation am Rechner ist möglich. 20

21 Vielen Dank für f r Ihre Aufmerksamkeit! Chemnitz, 15. Dezember