Zdravím na letní zahrádky, k rybníkům, na pláže. K letnímu počtení na začátek srpna si dovolím několik lehkých aktualit a zajímavostí k rozvoji shibbolethové autentizace v ČR.

Na úvod možná několik základních údajů k technologii Shibboleth. Jak se praví na stránkách České akademické federace identit eduID.cz, Shibboleth je volně dostupný middleware s otevřeným zdrojovým kódem pro federativní autentizaci a autorizaci (AAI). S využitím protokolu Security Assertion Markup Language (SAML) poskytuje technický rámec pro federativní AAI. Shibboleth je projektem konsorcia Internet2 [1].

K dispozici jsou rovněž demoverze technologie Shibboleth [2], [3].

Kdybychom si měli jednoduše a krátce popsat hlavní výhody využití Shibboleth v knihovním prostředí, mohlo by to být nějak takto: do prostředí knihoven Shibboleth přináší nástroj pro tzv. vzdálený přístup k elektronickým zdrojům, který na rozdíl od stávajících nástrojů nevyžaduje instalaci žádného softwaru do počítačů nebo komunikátorů uživatelů, nepoužívá nestandardní porty způsobující problémy s průchodností na firewallech, nevyžaduje úpravy ve standardním nastavení webových prohlížečů, nepřináší jiné adresy při vzdáleném přístupu oproti přímému přístupu, je založen na standardech, je volně dostupný, se zajištěnou podporou a vývojem velkého konsorcia a je hojně celosvětově využíván pro autentizaci uživatelů v akademickém prostředí. Shibboleth přináší pohodlné, intuitivní prostředí s jednotných přihlášením účtem u své domovské organizace.

A jak to aktuálně s využitím technologie Shibboleth v ČR vypadá?

Přes léto za asistence a pomoci kolegů ze sdružení CESNET probíhá příprava shibbolethové autentizace pro uživatele z organizací z ČR u společností EBSCO, Thomson Reuters, ebrary, Wiley-Blackwell a Springer. U dalších cca 14 poskytovatelů elektronických zdrojů se shibbolethová autentizace připravuje – stav jednání je možné sledovat na stránkách federace eduID.cz, resp. v tabulce v rámci systému Google Docs [4]. Za knihovny rozběh shibbolethové autentizace v ČR koordinuje pracovní skupina při AKVŠ.

Uživatelé z devíti organizací z ČR, kde již je shibbolethová autentizace dostupná, mohou využívat například videokonfereční systém Adobe Connect provozovaný sdružením CESNET nebo známý Atlas patologie provozovaný Masarykovou univerzitou. Díky shibbolethové autentizaci mají k Atlasu patologie přístup také uživatelé z Dánska, Španělska, Německa, Austrálie, Chorvatska, Holandska a Itálie. Jedná se o velmi pěknou ukázku škálovatelnosti shibbolethové autentizace.

Na Univerzitě Karlově v Praze a v Akademii věd ČR se připravuje rozběhnutí shibbolethové autentizace u knihovních systémů MetaLib, SFX, Aleph a Digitool. Shibbolethová autentizace je na Univerzitě Karlově v Praze již využívána u EZproxy [5]. To na UK umožní hladký přechod na shibbolethovou autentizaci a souběžné transparentní fungování s autentizací na IP adresu proxy serveru, institucionální jméno a heslo atd. u systémů, které shibbolethovou autentizaci ještě nepodporují.

Po dokončení shibbolethové autentizace u e-learningových systémů Moodle na univerzitách budou moci studenti a pedagogové na jedno přihlášení hladce přecházet mezi e-learnigovými kurzy, knihovními systémy a licencovanými databázemi. Bude také možné snadné sdílení kurzů studenty z několika univerzit, jak je díky shibbolethové autentizaci již delší dobu běžné například ve Švýcarsku.

Firma Monit připravuje využití shibbolethové autentizace při prodeji licencí produktů firmy Microsoft za studentské ceny. Shibbolethová autentizace se již využívá také v projektu MEFANET [6].

Pro zájemce o implementaci Shibboleth sdružení CESNET na podzim připravuje školení k instalaci shibbolethových komponent Identity Provider a Service Provider. Pozvánky budou rozeslány již registrovaným zájemcům a do konferencí. Již nyní jsou v češtině dostupné také další příspěvky věnované technologii Shibboleth (např. [7] a [8]).