![\"Shibboleth](\"https:\/\/blogs.ethz.ch\/id\/files\/2016\/03\/Shibboleth_Post.jpg\")
<\/a><\/p>\n<\/p>\n
Grund der Ver\u00e4nderung<\/h2>\n
Die Informatikdienste haben die Shibboleth<\/a>– und LDAP-Infrastruktur an der ETH Z\u00fcrich erneuert: bei der Shibboleth-Infrastruktur unter anderem mit dem neuen Modul uApprove<\/a>. Durch uApprove erh\u00f6ht sich die Transparenz. Einloggende ETH-Benutzerinnen und -Benutzer sehen neu, welche Attribute an die Applikation weitergegeben werden. Zudem ist die neue Version eine Voraussetzung f\u00fcr die Registrierung der ETH Z\u00fcrich an eduGAIN Interfederation (Wikipedia eduGAIN<\/a>). Einmal eingeloggt, muss die Anmeldung und Best\u00e4tigung pro Applikation nicht nocheinmal eingeben werden. An der ETH Z\u00fcrich benutzen folgende Bereiche und Dienste Shibboleth: die Informatikdienste, die ETH-Bibliothek, LET, ETH Store; Digitec und Brack (bez\u00fcglich Austausch und Bestellungen von der ETH Z\u00fcrich).<\/p>\n <\/p>\n<\/div>\n <\/p>\n \u00abnethz<\/a>\u00bb bezeichnet die zentrale Authentifizierungs- und Autorisierungs-Infrastruktur der ETH, welche den Zugriff zu den Informatik-Basis-Dienstleistungen der ETH regelt: Zugang zum ETH-Netzwerk via VPN oder Wireless-LAN, E-Mail, zentraler Speicherplatz auf dem NAS und Zugang zu den Computern in den \u00f6ffentlichen Computerr\u00e4umen f\u00fcr Studierende. Immer mehr elektronische Dienste der ETH verlangen das \u00abnethz-Passwort\u00bb und pr\u00fcfen die Zugriffsberechtigung in der nethz-Datenbank.<\/p>\n Bei einer Authentifizierung wird die Identit\u00e4t des Einloggenden untersucht und die Credentials (Berechtigungsnachweise) \u00fcberpr\u00fcft (z.B. Username und Passwort). War die Authentifizierung eines Users erfolgreich, erteilt das System die Autorisierung. Die Autorisierung ist ein technischer Vorgang, der die Person in die Lage versetzt, bestimmte Aktionen durchzuf\u00fchren.<\/p>\n AAI steht f\u00fcr Authentication and Authorization Infrastructure. Diese Infrastruktur vereinfacht den Zugang zu Webressourcen in der Schweizer Hochschulgemeinschaft. W\u00e4hrend Hochschulangeh\u00f6rige fr\u00fcher zus\u00e4tzliche digitale Identit\u00e4ten f\u00fcr andere Hochschulen ben\u00f6tigten, brauchen sie heute nur noch eine einzige. Das AAI-Login (bei der ETH nethz-Login genannt), ist zugleich ihr Passepartout zu fast allen Webressourcen, die Schweizer Hochschulen und hochschulnahe Organisationen ihrem Publikum zur Verf\u00fcgung stellen. Welche Webressourcen f\u00fcr welche Identit\u00e4ten zug\u00e4nglich sind, entscheiden die f\u00fcr die Webressource verantwortlichen Personen.<\/p>\nMit \u00abuApprove\u00bb mehr Information und Transparenz<\/h2>\n
\n
<\/a><\/p>\nnethz \u00d4\u00c7\u00f6 Authentifizierung und Autorisierung an der ETH<\/h2>\n
AAI und SWITCH<\/h2>\n
\n
More im ID-Blog<\/h2>\n