Shibboleth an der Uni Magdeburg

Für die Authentifizierung und Authorisierung bei Webanwendungen und Webservices bietet das Rechenzentrum ein sogenanntes Single-Sign-On-System (SSO-System) von Shibboleth an. Shibboleth wurde eingeführt, damit Login-Name und Password nicht von jedem Webdienst verarbeitet werden muss und das Abhandenkommen dieser sicherheitsrelevanten Daten erschwert wird. Zusätzlich wird dem Nutzer an einer zentralen Stelle sichtbar gemacht welche Daten (Attribute) an den Webdienst übertragen werden. Viele Dienste an der OVGU sowie externe Dienste können an das SSO-System angebunden werden. Die genaue Vorgehensweise und  Einstellungen  müssen im Einzelfall mit dem URZ geklärt werden (Kontakt s.u.).

Wie funktioniert Shibboleth?

Wenn Sie auf eine Anwendung, die mit Shibboleth-Anmeldung geschützt ist, zugreifen möchten, wird Ihre Anfrage an den Shibboleth-Identity-Provider (IdP) der Uni Magdeburg weitergeleitet. Sie werden aufgefordert, sich mit Ihrem Usernamen und Password anzumelden. Nach erfolgreicher Anmeldung können Sie die gewünschte Webanwendung nutzen. Wenn Sie andere Dienste mit Shibboleth-Anmeldung innerhalb derselben Browser Sitzung benutzen möchten, können Sie das ohne erneute Authentifizierung tun.  Mehr dazu...

Zur Beachtung!

• Stellen Sie Ihren Browser so ein, dass Cookies akzeptiert werden.
• Setzen Sie keine Lesezeichen (Bookmarks) für die Anmeldeseite (idp-serv.uni-magdeburg.de).
• Einige Dienste unterstützen SSO Logout und Sie sich bei dem Service abmelden können. Sie werden aber automatisch wieder angemeldet, wenn Sie die Anwendung innerhalb derselben Browser Sitzung wieder besuchen. Zum endgültigen Logout müssen Sie den Browser schließen, um zu vermeiden, dass andere Nutzer unter Ihrem Benutzerkonto weiterarbeiten! Durch das Schließen des Browsers wird sichergestellt, dass alle mit der Shibboleth-Anmeldung verknüpften Cookies gelöscht werden.

Bei Fragen oder Problemen wenden Sie sich bitte an den IT-Service-Point: it-service@ovgu.de