Single Sign-on: Shibboleth - Revision history

Eweber: /* Anwendungen und Dienste */

2010-04-18T20:02:28Z

Anwendungen und Dienste

← Older revision		Revision as of 20:02, 18 April 2010
Line 60:		Line 60:
	{\|		{\|
	\|-		\|-
⚫	\|width="250"\| '''Learning Management Systems'''
	\|width="250"\| '''Informationsanbieter'''		\|width="250"\| '''Informationsanbieter'''
		⚫	\|width="250"\| '''Learning Management Systems'''
	\|width="250"\| '''Andere Systeme'''		\|width="250"\| '''Andere Systeme'''
	\|-		\|-

Eweber: /* Anwendungen und Dienste */

2010-04-09T19:24:29Z

Anwendungen und Dienste

← Older revision		Revision as of 19:24, 9 April 2010
Line 60:		Line 60:
	{\|		{\|
	\|-		\|-
	!width="250"\| Learning Management Systems		\|width="250"\| '''Learning Management Systems'''
	!width="250"\| Informationsanbieter		\|width="250"\| '''Informationsanbieter'''
	!width="250"\| Andere Systeme		\|width="250"\| '''Andere Systeme'''
	\|-		\|-
	\|American Chemical Society <br />		\|American Chemical Society <br />

Eweber: /* Anwendungen und Dienste */

2010-04-09T19:21:18Z

Anwendungen und Dienste

← Older revision		Revision as of 19:21, 9 April 2010
Line 60:		Line 60:
	{\|		{\|
	\|-		\|-
	\| ~~'''~~Learning Management Systems~~'''~~		!width="250"\| Learning Management Systems
	\| ~~'''~~Informationsanbieter~~'''~~		!width="250"\| Informationsanbieter
	\| ~~'''~~Andere Systeme~~'''~~		!width="250"\| Andere Systeme
	\|-		\|-
	\|American Chemical Society <br />		\|American Chemical Society <br />

Eweber: /* Anwendungen und Dienste */

2010-04-09T19:19:00Z

Anwendungen und Dienste

@@ Line 59: / Line 59: @@
 Im Folgenden sind einige ausgewählte Beispiele für Systeme, die Shibboleth verwenden oder Schnittstellen für Shibboleth anbieten, aufgelistet.
 {|
+|
+|
-* ...
+...
 |}

Eweber: /* Anwendungen und Dienste */

2010-04-09T19:01:38Z

Anwendungen und Dienste

← Older revision		Revision as of 19:01, 9 April 2010
Line 58:		Line 58:

	Im Folgenden sind einige ausgewählte Beispiele für Systeme, die Shibboleth verwenden oder Schnittstellen für Shibboleth anbieten, aufgelistet.		Im Folgenden sind einige ausgewählte Beispiele für Systeme, die Shibboleth verwenden oder Schnittstellen für Shibboleth anbieten, aufgelistet.
	{\|		{\|
	\|-valign="top"		\|-valign="top"
			\|
	====Informationsanbieter====		====Informationsanbieter====

Line 70:		Line 71:
	* ...		* ...
	\|-valign="top"		\|-valign="top"
			\|
	====Learning Management Systems====		====Learning Management Systems====

Line 79:		Line 81:
	* ...		* ...
	\|-valign="top"		\|-valign="top"
			\|
	====Andere Systeme====		====Andere Systeme====

Eweber: /* Anwendungen und Dienste */

2010-04-09T18:57:23Z

Anwendungen und Dienste

← Older revision		Revision as of 18:57, 9 April 2010
Line 58:		Line 58:

	Im Folgenden sind einige ausgewählte Beispiele für Systeme, die Shibboleth verwenden oder Schnittstellen für Shibboleth anbieten, aufgelistet.		Im Folgenden sind einige ausgewählte Beispiele für Systeme, die Shibboleth verwenden oder Schnittstellen für Shibboleth anbieten, aufgelistet.
			{\|

			\|-valign="top"
	====Informationsanbieter====		====Informationsanbieter====

Line 68:		Line 69:
	* Schweizerisches Bundesgericht		* Schweizerisches Bundesgericht
	* ...		* ...
			\|-valign="top"

	====Learning Management Systems====		====Learning Management Systems====

Line 77:		Line 78:
	* WebCT		* WebCT
	* ...		* ...
			\|-valign="top"

	====Andere Systeme====		====Andere Systeme====

Line 88:		Line 89:
	* WordPress		* WordPress
	* ...		* ...
			\|}

	===Anforderungen und Spezifikationen===		===Anforderungen und Spezifikationen===

Eweber: /* Konzepte */

2010-04-09T18:43:24Z

Konzepte

← Older revision		Revision as of 18:43, 9 April 2010
Line 24:		Line 24:
	====Portal (Zentraler Sign-on Server)====		====Portal (Zentraler Sign-on Server)====
	Der Nutzer loggt sich auf einem Portal ein und wird dort authentifiziert und autorisiert.		Der Nutzer loggt sich auf einem Portal ein und wird dort authentifiziert und autorisiert.

	Beispiele: Yahoo!, MSN(Passport), Central Authentication Servie (CAS)		Beispiele: Yahoo!, MSN(Passport), Central Authentication Servie (CAS)

	====Lokal====		====Lokal====
	Lokales Programm, dass Loginmasken sofort mit dem richtigen Benutzernamen und dem richtigen Passwort automatisch ausfüllt.		Lokales Programm, dass Loginmasken sofort mit dem richtigen Benutzernamen und dem richtigen Passwort automatisch ausfüllt.

	Beispiele: Passwort-Manager, Microsoft's Identity Metasystem		Beispiele: Passwort-Manager, Microsoft's Identity Metasystem

	====Ticketing-Systeme (Circle of Trust)====		====Ticketing-Systeme (Circle of Trust)====
	Der eingeloggte Nutzer wird über ein virtuelles Ticket identifiziert.		Der eingeloggte Nutzer wird über ein virtuelles Ticket identifiziert.

	Beispiele: Kerberos, Liberty Alliance Project		Beispiele: Kerberos, Liberty Alliance Project

Eweber: /* Konzepte */

2010-04-09T18:43:03Z

Konzepte

← Older revision		Revision as of 18:43, 9 April 2010
Line 23:		Line 23:

	====Portal (Zentraler Sign-on Server)====		====Portal (Zentraler Sign-on Server)====
			Der Nutzer loggt sich auf einem Portal ein und wird dort authentifiziert und autorisiert.
	Beispiele: Yahoo!, MSN(Passport), Central Authentication Servie (CAS)		Beispiele: Yahoo!, MSN(Passport), Central Authentication Servie (CAS)

	====Lokal====		====Lokal====
			Lokales Programm, dass Loginmasken sofort mit dem richtigen Benutzernamen und dem richtigen Passwort automatisch ausfüllt.
	Beispiele: Passwort-Manager, Microsoft's Identity Metasystem		Beispiele: Passwort-Manager, Microsoft's Identity Metasystem

	====Ticketing-Systeme (Circle of Trust)====		====Ticketing-Systeme (Circle of Trust)====
			Der eingeloggte Nutzer wird über ein virtuelles Ticket identifiziert.
	Beispiele: Kerberos, Liberty Alliance Project		Beispiele: Kerberos, Liberty Alliance Project

Eweber at 18:31, 9 April 2010

2010-04-09T18:31:37Z

← Older revision		Revision as of 18:31, 9 April 2010
Line 36:		Line 36:

	Shibboleth ist ein auf Standards basierendes, Open-Source Software-Packet für Web Single Sing-on. Es ist unter der Apache Software License herausgegeben worden. Shibboleth implementiert die OASIS' Security Assertion Markup Language (SAML). Weiterhin enthält Shibboleth eine erweiterte Funktionalität, die es dem Browser-Anwender und der Heimat-Organisation erlaubt die Attribute zu kontrollieren, die jeder Anwendung freigegeben werden. (Attribute-Based Access Control)		Shibboleth ist ein auf Standards basierendes, Open-Source Software-Packet für Web Single Sing-on. Es ist unter der Apache Software License herausgegeben worden. Shibboleth implementiert die OASIS' Security Assertion Markup Language (SAML). Weiterhin enthält Shibboleth eine erweiterte Funktionalität, die es dem Browser-Anwender und der Heimat-Organisation erlaubt die Attribute zu kontrollieren, die jeder Anwendung freigegeben werden. (Attribute-Based Access Control)



	===Föderationen===		===Föderationen===

Eweber: /* Shibboleth als Begriff */

2010-04-09T18:31:10Z

Shibboleth als Begriff

← Older revision		Revision as of 18:31, 9 April 2010
Line 37:		Line 37:
	Shibboleth ist ein auf Standards basierendes, Open-Source Software-Packet für Web Single Sing-on. Es ist unter der Apache Software License herausgegeben worden. Shibboleth implementiert die OASIS' Security Assertion Markup Language (SAML). Weiterhin enthält Shibboleth eine erweiterte Funktionalität, die es dem Browser-Anwender und der Heimat-Organisation erlaubt die Attribute zu kontrollieren, die jeder Anwendung freigegeben werden. (Attribute-Based Access Control)		Shibboleth ist ein auf Standards basierendes, Open-Source Software-Packet für Web Single Sing-on. Es ist unter der Apache Software License herausgegeben worden. Shibboleth implementiert die OASIS' Security Assertion Markup Language (SAML). Weiterhin enthält Shibboleth eine erweiterte Funktionalität, die es dem Browser-Anwender und der Heimat-Organisation erlaubt die Attribute zu kontrollieren, die jeder Anwendung freigegeben werden. (Attribute-Based Access Control)

	===Shibboleth als Begriff===

	Shibboleth (deutsch: Schibboleth) stammt von dem hebräischen Wort "shibbólet". Es bedeutet eigentlich wörtlich "Getreideähre", wird aber im Sinne von "Code" oder "Kennwort" verwendet. Shibboleth bezeichnet somit eine sprachliche Besonderheit, durch die man eine Person einer bestimmten sozialen oder regionalen Gruppe zuordnen kann. Fremde, also nicht Zugehörige können auf diese Art entlarvt werden, wie auch durch folgenden Text aus dem Alten Testament (Buch der Richter 12, 5-6) deutlich wird:


	"Und die Gileaditer nahmen ein die Furten des Jordans vor Ephraim. Wenn nun die Flüchtigen Ephraims sprachen: Laß mich hinübergehen! so sprachen die Männer von Gilead zu ihm: Bist du ein Ephraimiter? Wenn er dann antwortete: Nein! hießen sie ihn sprechen: Schiboleth; so sprach er: Siboleth und konnte es nicht recht reden; alsdann griffen sie ihn und schlugen ihn an den Furten des Jordans, daß zu der Zeit von Ephraim fielen 42000."

	===Föderationen===		===Föderationen===