Sichere und effiziente Benutzerverwaltung

Abstract

Ein zentrales Identitätsmanagement erleichtert die Verwaltung der IT-Zugänge unterschiedlicher Benutzergruppen innerhalb einer Organisation. Sobald jedoch auch Zugänge für Benutzer außerhalb der eigenen Organisation verwaltet werden müssen , stößt ein zentrales Konzept schnell an organisatorische Grenzen. Föderation ist ein Ansatz, um dieses Problem zu lösen, indem ein sicherer und trotzdem effizient zu verwaltender Zugang für externe Benutzer ermöglicht wird. In der Praxis haben sich mit Liberty und Shibboleth zwei leicht unterschiedliche Ansätze entwickelt, die allerdings weitgehend identische Prinzipien und Basisstandards nutzen.