Shibboleth – tunnistautumisjärjestelmä korkeakouluille

Abstract

Nykypäivän korkeakouluissa on tullut esiin mahdollisuus hyödyntää toisten korkeakoulujen tietoresursseja. Tietoresursseihin pääsee helpoimmin käsiksi internetin välityksellä, mutta tämä skenaario vaatii tietoturvallisen ohjelmistoratkaisun toimiakseen hyväksyttävästi. On myös yksinkertaisuuden kannalta tärkeää, että opiskelija pääsee toisten koulujen materiaaleihin käsiksi omalla käyttäjätunnuksella ja salasanallaan.

Tämä opinnäytetyö käsittelee ohjelmistoa nimeltä Shibboleth. Shibboleth antaa opiskelijoille mahdollisuuden päästä toisten korkeakoulujen materiaaleihin käsiksi oman koulunsa käyttäjä-tunnuksella ja salasanalla.

Opinnäytetyön toimeksiantajana oli Laurea-ammattikorkeakoulu. Toimeksiantona oli oppia ja dokumentoida Shibboleth-järjestelmän asennus ja tämän konfigurointi sekä pohtia sen sovellutusta korkeakouluissa.

Shibboleth-järjestelmässä on ylläpitäjän kannalta puutteita, joten tavoitteena oli myös kartoittaa niitä sekä tehdä niiden pohjalta kehitysehdotuksia.

Projektin tuloksena luotiin täysin toimiva Shibboleth-ympäristö Laurean Leppävaaran IT-infon tiloihin. Asennus ja konfigurointi dokumentoitiin, jotta järjestelmän käyttöönotossa saatavilla on yksiselitteiset ja tarkat ohjeet.

Shibboleth – an identification system for higher education institutes

Today’s higher education institutes have the opportunity to take advantage of other higher education institutes’ data resources. They are most easily accessed via internet, but this scenario requires a secure software solution in order to work acceptably. It is also important for the sake of simplicity that a student can access other schools’ materials with his own user-name and password.

This thesis discusses software by the name of Shibboleth. Shibboleth gives the students an opportunity to access other higher education institutes’ materials with the students’ own username and password.

The client for this thesis was Laurea University of Applied Sciences. The client wanted the writers to learn and document how to install and configure the Shibboleth system as well as to reflect on the application of the system in higher education institutes.

In the Shibboleth system there are shortcomings from the perspective of the administrator, so the goal was also to try to map them and make development propositions based on them.

As the result of the project, a fully working Shibboleth environment was created in the premises of Laurea Leppävaara IT-info. The Installation and the configuration were documented so that when the system is deployed In Laurea, there are unambiguous and accurate instructions available.