Delegierte Authentifizierung über Shibboleth

Nutzerinnen und Nutzer aus Einrichtungen, die an der deutschen Shibboleth-Föderation DFN-AAI (Deutsches Forschungsnetzwerk Authentifikations- und Autorisierungs-Infrastruktur) teilnehmen, können RADAR ohne explizite Registrierung nutzen, indem sie sich mit der institutionellen Benutzungskennung authentifizieren.

Hierbei ist bei der Anmeldeoption "Über Ihr Institutionskonto” die Heimatinstitution auszuwählen. Anschließend erfolgt die Authentifizierung gegen den Identitätsprovider dieser Institution. RADAR erhält dabei keine Kenntnis vom internen Anmeldenamen und Passwort. Die Authentifizierung gegenüber RADAR  erfolgt - für Benutzerinnen und Benutzer unsichtbar - über ein Einmal-Token. Der Identitätsprovider übermittelt RADAR nach Zustimmung durch die Benutzerinnen und Benutzer lediglich eine pseudonyme Benutzungskennung und die E-Mailadresse (beides Pflichtfelder) sowie den Klarnamen (optional) als Authentifizierungsattribute. Mit diesen Daten legt RADAR einen Proxy-Account an, an den durch die lokalen Administratorinnen und Administratoren der Einrichtung Rollen vergeben werden können.

Attribute zur Authentifizierung über DFN-AAI: