Durch die Verwendung von Shibboleth SP kann die Speicherung von sensible Nutzerdaten in der WebApp verhindert werden.
Die Passworteingabe findet allein auf dem Shibboleth IdP der Hochschule Trier statt.
Die WebApp erhält nur die notwendigen Informationen.

Beantworten Sie folgende Fragen, anhand derer wir entscheiden, ob eine WebApp um Shibboleth SP erweitert werden kann:

• Wer ist die betreuende Professor*in?
• Existiert die Datenschutzerklärung und sind alle Datenschutzrechtlichen Fragen geklärt?
• Auf welchem System wird die WebApp betrieben?
• Wer ist Administrator*in des Systems?
• Wer übernimmt nach Ende Projekts die adaptive Wartung der WebApp?
• In welcher Sprache oder mit welchem Toolkit wurde die WebApp erstellt?
• Unterstützt diese Sprache / dieses Toolkit eine Authentifizierung per Shibboleth bzw. SAML?
• Wie lautet der Name der WebApp?

E-Mail an: shibboleth(at)help.hochschule-trier.de

Beantworten Sie folgende Fragen, anhand derer wir entscheiden, ob eine WebApp um Shibboleth SP erweitert werden kann:

• Existiert die Datenschutzerklärung und sind alle Datenschutzrechtlichen Fragen geklärt?
• Auf welchem System wird die WebApp betrieben?
• Wer ist Adminstrator*in des Systems?
• In welcher Sprache oder mit welchem Toolkit wurde die WebApp erstellt?
• Unterstützt diese Sprache / dieses Toolkit eine Authentifizierung per Shibboleth bzw. SAML?
• Wie lautet der Name der WebApp?

E-Mail an: shibboleth(at)help.hochschule-trier.de

Zusätzlich zum nativen Betrieb des Shibboleth SP in Apache2, werden folgende Standards bezüglich Single-Sign-on unterstützt:

• SAML 2.0 (Security Assertion Markup Language)
• CAS (Central Authentication Service)
• OIDC (OpenID Connect)

Dabei kann jeweils die Nutzung eine hinterlegten zweiten Faktors (z.B. OTP, FIDO2,  Biometrie) erzwungen werden.

Die jeweilige Ausprägung muss in Zusammenarbeit mit uns erarbeitet werden.