http://dl.gi.de/handle/20.500.12116/18957 Thu, 23 Jul 2026 19:10:25 GMT 2026-07-23T19:10:25Z http://dl.gi.de:80/bitstream/id/689723d9-ab1f-427b-b439-293cd939e16d/ http://dl.gi.de/handle/20.500.12116/18957 http://dl.gi.de/handle/20.500.12116/18973 Polybius: Secure web single-sign-on for legacy applications Gienger, Pascal; Waldvogel, Marcel Müller, Paul; Neumair, Bernhard; Rodosek, Gabi Dreo Web-based interfaces to applications in all domains of university life are surging. Given the diverse demands in and the histories of universities, combined with the rapid IT industry developments, all attempts at a sole all-encompassing platform for single-sign-on (SSO) will remain futile. In this paper, we present an architecture for a meta-SSO, which is able to seamlessly integrate with a wide variety of existing local sign-in and SSO mechanisms. It is therefore an excellent candidate for a university-wide all-purpose SSO system. Among the highlights are: No passwords are ever stored on disk, neither in the browser nor in the gateway; its basics have been implemented in a simple, yet versatile Apache module; and it can help reducing the impact of security problems anywhere in the system. It could even form the basis for secure inter-university collaborations and mutual outsourcing. Sat, 01 Jan 2011 00:00:00 GMT http://dl.gi.de/handle/20.500.12116/18973 2011-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/18974 Identitätsmanagement für Hybrid-Cloud-Umgebungen an Hochschulen – Erfahrungen im Münchner Wissenschaftsnetz Knittl, Silvia; Hommel, Wolfgang Müller, Paul; Neumair, Bernhard; Rodosek, Gabi Dreo Hybrid-Cloud ist die aktuell gängige Bezeichnung für den Mischbetrieb von lokalen und externen IT-Diensten, die auf Basis einer Kombination aus physischer und virtueller Hardware erbracht werden. Die aktuellen Entwicklungen im Cloud-Computing bringen eine Reihe interessanter Managementund Administrationswerkzeuge hervor, deren Einsatz auch für Hochschulen und deren Rechenzentren attraktiv ist, selbst wenn dort nicht jeder neue Hype mit offenen Armen empfangen wird. Die neuen Formen der Diensterbringung, die sich dank der neuen Werkzeuge inzwischen auch effizient in die Praxis umsetzen lassen, bringen aber auch eine Vielzahl neuer Herausforderungen mit sich, die sich wiederum auf die bereits vorhandene IT- Infrastruktur auswirken. In diesem Beitrag beleuchten wir das Zusammenspiel zwischen Hybrid-Cloud-Umgebungen und dem Identity & Access Management, also einer der tragenden Säulen des organisationsweiten Sicherheitsmanagements, im Hochschulumfeld auf Basis unserer praktischen Erfahrungen im Münchner Wissenschaftsnetz. Sat, 01 Jan 2011 00:00:00 GMT http://dl.gi.de/handle/20.500.12116/18974 2011-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/18971 Vom Studiolo zur virtuellen Forschungsumgebung Brennecke, Andreas; Oevel, Gudrun; Strothmann, Alexander Müller, Paul; Neumair, Bernhard; Rodosek, Gabi Dreo Für das Fach Kunst- und Architekturgeschichte wird eine virtuelle Forschungsumgebung entwickelt. Die Forschungsumgebung soll einerseits den spezifischen Forschungsbereich der Arbeit mit Bildern und multimedialen Dokumenten unterstützen, andererseits aber auch Funktionen für allgemeine, nicht fachspezifische Aspekte des Forschungsprozesses bieten. Letztere sollen so gestaltet werden, dass die implementierten Werkzeuge von vielen Fächern genutzt werden können. Basis der virtuellen Forschungsumgebung sind ein Open-Source-Framework zur Realisierung virtueller Wissensräume, die vorhandene Dienste-Infrastruktur sowie die kommerzielle „Geschäftskollaborationsplattform“ SharePoint. Sat, 01 Jan 2011 00:00:00 GMT http://dl.gi.de/handle/20.500.12116/18971 2011-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/18972 Zugang zu Föderationen aus Speicher-Clouds mit Hilfe von Shibboleth und WebDAV Rieger, Sebastian; Xiang, Yang; Richter, Harald Müller, Paul; Neumair, Bernhard; Rodosek, Gabi Dreo Innerhalb weniger Jahre entstanden sowohl in offenen als auch in geschlossen Clouds günstige Zugriffsmöglichkeiten auf große Online-Festplatten über das Internet. Sobald jedoch die Benutzer dieser Speicher unterschiedliche Cloud-Dienstleister z.B. für institutsübergreifende Projekte oder für mehrfach verteilte Sicherheitskopien verwenden wollen, treten aufgrund der verschiedenen Be- nutzerkonten, Zugriffsverfahren und Zugriffsrechte Schwierigkeiten auf. Eine dienstleisterübergreifende, einheitliche Authentifizierung und Autorisierung unter Verwendung einer einzigen Benutzerkennung und eines Passworts wäre für die Benutzer der Cloud-Speicher und für deren Betreiber besser. Der vorliegende Beitrag beschreibt eine Lösung dieses Problems, die aufgrund der Verwendung eines offenen Standards (WebDAV) für den Zugriff auf Online-Filesysteme ohne zusätzliche Middleware auskommt. Die Lösung ist Shibboleth-fähig und damit kompatibel zu einem weit verbreiteten Mechanismus für verteilte Authentifizierung und Autorisierung. Sie beruht auf einer automatischen Benutzer-Lokalisierung im In- ternet unter Zuhilfenahme von NAPTR-Einträgen im Domain Name System und der Verwendung der E-Mail-Adresse als weltweit eindeutigen Benutzernamen. Die vorgeschlagene Lösung eignet sich für die Realisierung von Föderationen von Speicher-Clouds in denen mehrere Organisationen, z.B. Universitäten und Forschungsinstitute gemeinsam einen einheitlichen Zugriff auf mehrfach verteilte Da- teisysteme im Internet bereitstellen wollen, wie sie beispielsweise für die Föderation des Landes Niedersachsen [NAAI] sowie der Max-Planck-Gesellschaft [MAAI] geplant sind. Sat, 01 Jan 2011 00:00:00 GMT http://dl.gi.de/handle/20.500.12116/18972 2011-01-01T00:00:00Z