Blog

Wer an einer Hochschule oder Forschungseinrichtung arbeitet, kennt das Prinzip: einmal mit der institutionellen Kennung anmelden und anschließend auf eine Vielzahl unterschiedlicher Dienste zugreifen – ohne sich bei jedem System erneut einloggen zu müssen. Hinter dieser Bequemlichkeit steckt in vielen Fällen eine Technologie namens Shibboleth. Was genau sich dahinter verbirgt, wo sie eingesetzt wird und warum sie gerade im öffentlichen Bereich so weit verbreitet ist, erklärt dieser Artikel.

Was ist Shibboleth?

Shibboleth ist ein System zur sicheren Anmeldung über Einrichtungsgrenzen hinweg. Es ermöglicht es, dass Nutzende sich einmalig bei ihrer Heimateinrichtung – etwa einer Universität oder einem Forschungsinstitut – authentifizieren und danach automatisch Zugang zu Diensten anderer teilnehmender Einrichtungen erhalten. Dieses Prinzip wird als Federated Identity Management bezeichnet, auf Deutsch etwa „föderiertes Identitätsmanagement“.

Der Name „Shibboleth“ stammt aus der Bibel: Ein Erkennungswort, das zwischen Freund und Feind unterschied. Im IT-Kontext steht der Begriff sinnbildlich für einen sicheren Erkennungsmechanismus, der Vertrauen zwischen verschiedenen Organisationen herstellt.

Wie funktioniert Shibboleth?

Das Funktionsprinzip lässt sich anhand eines einfachen Beispiels veranschaulichen: Eine Wissenschaftlerin der Universität Duisburg-Essen möchte auf eine Fachdatenbank zugreifen, die von einem Verlag betrieben wird. Ohne Shibboleth müsste sie sich bei jedem Anbieter separat registrieren und einloggen. Mit Shibboleth läuft es so ab:

1. Die Wissenschaftlerin ruft die Fachdatenbank auf und wählt „Login über Ihre Institution“.
2. Sie wird auf die Anmeldeseite ihrer eigenen Universität weitergeleitet und gibt dort ihre gewöhnte Kennung ein.
3. Die Universität bestätigt dem externen Dienst: „Diese Person ist tatsächlich bei uns registriert und darf zugreifen“ – ohne dabei den Namen oder andere persönliche Daten zwingend preiszugeben.
4. Die Wissenschaftlerin erhält Zugang – fertig.

Entscheidend dabei ist: Die eigentliche Anmeldung findet immer bei der Heimateinrichtung statt. Der externe Dienst erfährt nur das, was er für die Zugriffsentscheidung wirklich braucht. Das schützt die Privatsphäre und entspricht dem Prinzip der Datensparsamkeit.

Wo wird Shibboleth eingesetzt?

Shibboleth ist vor allem in der Wissenschafts- und Bildungslandschaft verbreitet. In Deutschland koordiniert das Deutsche Forschungsnetz (DFN) eine gemeinsame Infrastruktur, die sogenannte DFN-AAI (Authentication and Authorisation Infrastructure), an der Hunderte von Hochschulen, Forschungseinrichtungen und Bibliotheken teilnehmen. Auch international ist Shibboleth weit verbreitet, etwa im europäischen Forschungsnetzwerk eduGAIN, das nationale Föderationen aus über 50 Ländern miteinander verbindet.

Typische Anwendungsszenarien sind:

• Zugang zu wissenschaftlichen Datenbanken und Fachzeitschriften, z. B. über Verlage wie Elsevier, Springer oder Wiley,
• E-Learning-Plattformen und digitale Lehrmaterialien,
• Forschungsportale und -infrastrukturen, die von mehreren Einrichtungen gemeinsam genutzt werden,
• Verwaltungsanwendungen mit institutionsgrenzenüberschreitendem Zugriff und
• Softwarelösungen wie KALKöD, die sich über Shibboleth in die Hochschul-IT integrieren lassen und so einen besonders reibungslosen Einstieg ohne separate Benutzerkonten ermöglichen.

Warum wird Shibboleth eingesetzt?

Die Verbreitung von Shibboleth im öffentlichen und wissenschaftlichen Bereich hat mehrere handfeste Gründe:

• Sicherheit: Da die eigentliche Anmeldung immer bei der Heimateinrichtung erfolgt, müssen externe Dienste keine Passwörter speichern. Das reduziert das Risiko, dass Zugangsdaten bei Dritten abgegriffen werden.
• Datenschutz: Shibboleth erlaubt eine feingranulare Kontrolle darüber, welche Informationen an wen weitergegeben werden. So lässt sich beispielsweise bestätigen, dass jemand Angehöriger einer bestimmten Hochschule ist, ohne Name oder E-Mail-Adresse zu übermitteln. Das ist besonders im Hinblick auf die Datenschutz-Grundverordnung (DSGVO) ein erheblicher Vorteil.
• Komfort für Nutzende: Ein einziges Passwort für viele Dienste – das reduziert Frustration und Supportaufwand. Wer kennt nicht das lästige „Passwort vergessen“-Prozedere bei Diensten, die man selten nutzt?
• Standardisierung und Interoperabilität: Shibboleth setzt auf etablierte, offene Standards (insbesondere SAML 2.0). Das ermöglicht eine nahtlose Zusammenarbeit mit sehr vielen verschiedenen Systemen und Anbietern, ohne aufwändige individuelle Anpassungen.
• Kosteneffizienz: Weil die Nutzerverwaltung bei der Heimateinrichtung verbleibt, müssen Drittanbieter keine eigenen Nutzerdatenbanken pflegen. Das spart auf beiden Seiten Aufwand und Kosten.

Fazit

Shibboleth mag technisch im Hintergrund arbeiten und für viele Nutzerinnen und Nutzer unsichtbar sein – seine Wirkung ist es nicht. Es schafft eine sichere, datenschutzkonforme und nutzerfreundliche Basis für den einrichtungsübergreifenden Zugriff auf digitale Dienste. Gerade Hochschulen, Forschungseinrichtungen und andere öffentliche Institutionen profitieren davon erheblich: Sie können ihren Mitarbeitern und Studierenden einen komfortablen Zugang zu einer wachsenden Zahl von Anwendungen bieten – ohne dabei Abstriche bei Sicherheit oder Datenschutz zu machen.