Dies ist eine alte Version des Dokuments!
Inhaltsverzeichnis
AAI
Wir bieten Authentifikations- und Autorisierungs- Infrastrukturdienste an, die auf dem SAML-Protokoll, bzw. Methodensammlung mit dem Namen Shibboleth basieren. Wir betreiben mehrere sog. Identitätsprovider zur Authentifizierung und Autorisierung von Studenten und Mitarbeitern. Dies soll den Zugang zu externen Web-Diensten gewährleisten.
Mitarbeiter und Studenten der UMG können von nun an den Identitäts-Provider der Georg-August Universität Göttingen benutzen.
Identitätsprovider
Derzeit betreibt die GWDG Shibboleth IdPs:
- für Mitarbeiter von Max-Planck Instituten die am MetaDir angeschlossen sind,
- für Studenten und Mitarbeiter der Georg-August Universität Göttingen und UMG
- für Mitarbeiter and Kunden-Accounts der GWDG
Shibboleth ist eine web-basierte Single-Sign-On Lösung die Diensteanbieter (engl. Service Providers, abgekürzt SPs) und Identäts-Provider (IdPs) welche an beiden Enden erlaubt. Der Datenfluss von persönlichen Benutzer-Informationen (wie Login Name, EMail etc..) an die Dienste wird feingranular kontrolliert und die Vertrauensstellungen zwischen Heimateinrichtungen und Anbieter erlaubt, ohne dass neue Benutzer-Konten für jeden weiteren Web-Dienst erzeugt werden müssen. Vielmehr erlaubt die Infrastruktur eine Anonymisierung von Nutzerdaten.
Alle drei IdPs sind registriert in der DFN-AAI Föderation und EduGAIN Interföderation.
Zugängliche Web Dienste
Es folgt ein Ausschnitt von Web Diensten die über unsere IdPs erreichbar sind:
- DFNVC web conferences Organisieren von Web-Konferenzen (Login über „Anmeldung über DFN AAI“)
- SiROP Such-Portal für wissenschaftliches Personal und Projekte (Login über „worldwide“)
- gigamove Große Dateien temporär „teilen“.
- DFN Terminplaner Onlinetool um Termine zu koordinieren
- TextGrid Virtual Research Environment for Humanities (client download) (Login ist in der client software eingebaut)
- Wohnraum-Suchmaschine für Studierende im Großraum Paderborn) (Login via Uni-Login).
- filesender-funet Große Dateien via Web-Mail versenden.
- Project Muse Download-Zugang zu Fachzeitschriften aus dem „Basic College Collection“ Angebot für Mitarbeiter und Studenten der Universität Göttingen
Eine ausführliche Liste von verfügbaren Diensten für Teilnehmer der DFN-AAI und eduGain Föderation ist hier verfügbar.
Neben Web-Diensten existieren auch Zugänge zum Bezug von kostengünstigen Software-Angeboten:
- Für Studenten der Georg-August Universität: Studyhouse (asknet portal) - Miete/Kauf von Software Produkten, wie Microsoft Office 365 und Adobe Produkten zu vergünstigten Konditionen.
- Für Mitarbeiter der GWDG und der Georg-August Universität (einschließlich UMG): Academic Center (asknet portal) - Bezug von Microsoft Office 365 für eine jährliche Gebühr von 4.99 € pro Jahr (geeignet für private Nutzung).
Authentifizierungsprozess
Hier eine kurze Übersicht über den Authentifizierungsprozess:
- Mitarbeiter von Max-Planck Instituten (die am MetaDir angeschlossen sind) wählen „Max-Planck“
- Mitarbeiter und Kunden-Accounts der GWDG wählen „Gesellschaft für wissenschaftliche Datenverarbeitung mbH“
- Studenten und MItarbeiter der Georg-August Universität Göttingen und UMG wählen „Georg-August Universität Göttingen“
Falls der Web-Dienst Attribute erwartet die wir noch nicht freigeschaltet haben, erhalten Sie eine Fehlermeldung. Da wir darauf bedacht sind nur die notwendigsten Attribute zu übermitteln, kann es anfänglich zu Problemen beim Zugriff auf neue Web-Dienste kommen. In diesem Fall bitten wir Sie sich direkt (shib@gwdg.de), oder über den Support (support@gwdg.de) mit uns in Verbindung setzen. Ziehen Sie ggfs. unsere FAQs zu Rate.
Nachdem Sie sich einmalig erfolgreich authentifiziert haben, können Sie weitere Dienste in der selben Browser-Sitzung aus dem Katalog der DFN und eduGain AAI ansteuern und ggf. gebeten die zu übermittelnden Attribute zu bestätigen.
Logout-Prozess
Um die Sitzung zu beenden, können Sie sich aus dem Web-Service ausloggen. Um die Anmeldung per Shibboleth global zu beenden, können Sie jederzeit ihren Browser vollständig schließen oder einen der folgenden Links direkt ansteuern:
- GWDG IdP Logout: https://shibboleth-idp.gwdg.de/gwdg/profile/Logout
- Uni Göttingen IdP Logout: https://shibboleth-idp.uni-goettingen.de/uni/profile/Logout
- MPG IdP Logout: https://shibboleth-idp.mpg.de/mpg/profile/Logout