Shibboleth

Shibboleth ist ein institutionelles Login-Verfahren für Webservices mit verteilter Authentifizierung und Autorisierung. Shibboleth ermöglicht, dass Sie sich in einer Browsersitzung nur einmal bei Ihrer Heimateinrichtung authentisieren müssen, um ortsunabhängig auf Dienste oder lizenzierte Inhalte verschiedener Anbieter zugreifen zu können (engl. Single Sign-on).

Anmeldung über Shibboleth

Wie funktioniert die Authentifizierung über Shibboleth?

Rufen Sie zunächst die Eingangsseite der gewünschten elektronischen Ressource auf, z.B. eine Datenbank oder ein E-Book, auf. Suchen Sie nach Anmeldemöglichkeiten mit der Bezeichnung "Institutional Login". Beachten Sie, dass die verwendete Terminologie von Anbieter zu Anbieter variieren kann.
In einigen Fällen kann es erforderlich sein, Ihre Region oder Gruppe anzugeben. Wenn dies der Fall ist, wählen Sie bitte "German Higher Education and Research (DFN-AAI)" aus.
Wählen Sie die Technical University of Munich als Ihre Heimateinrichtung aus. Beachten Sie, dass es verschiedene Namensvarianten geben kann, z.B. Technische Universität München, TU München oder TUM.
Anschließend werden Sie zum Web Login Service der TUM weitergeleitet, wo sich sich mit Ihrer TUM-Kennung anmelden.
Nach der Eingabe werden Sie zum ursprünglichen Dienstanbieter zurückgeleitet, bei dem Sie nun als TUM-zugehörig erkannt sind.

Wo finde ich den Link zur Shibboleth-Anmeldung?

Bei vielen Anbieter finden Sie Anmeldeoptionen über Shibboleth direkt auf der Einstiegsseite. Schauen Sie nach "Institutional Login" oder ähnlichen Begriffen.

Wenn Sie keinen Direktlink finden, rufen Sie die Anmeldeoptionen auf, die Sie normalerweise oben rechts unter Bezeichnungen wie "Login", "Sign in" usw. finden. Beachten Sie auch hier, dass für Shibboleth verschiedene Bezeichnungen verwendet werden. Wird Shibboleth nicht explizit genannt, dann versuchen Sie die Option, die am meisten nach "Anmeldung für eine gesamte Einrichtung" klingt.

How secure is the authentication via Shibboleth

Authentication is done exclusively through the Technical University of Munich. TUM only verifies and confirms to the service provider that you have been correctly authenticated as a TUM member. TUM IDs and passwords are not transmitted to external service providers or stored on third-party systems.

Wer kann Shibboleth nutzen?

Studierende und Mitarbeiter/-innen der TUM

Alle Studierenden und Mitarbeiter/-innen der Technischen Universität München können sich über Shibboleth anmelden. Sie benötigen Ihre TUM-Kennung oder Ihre @tum.de-Mailadresse zum Login.

Mitarbeiter/-innen des Klinikums rechts der Isar

Mitarbeiter/-innen des Klinikums rechts der Isar können Shibboleth mit ihrer TUM-Kennung nutzen.

Beschäftigte der TUM erhalten Ihre TUM-Kennung bei der Einstellung. Sollten Sie Ihre Zugangsdaten nicht kennen, können Sie sich an Ihren TUMonline-Beauftragten wenden. Beschäftigte des Klinikums können eine TUM-Kennung bei der Personalabteilung des Klinikums beantragen.

LRZ-Kennungen der Form "t1234an" oder Ihr MRI-Account funktionieren nicht.

Gäste der TUM

Gäste der TUM, z.B. Gastwissenschaftler/-innen, können für die Zeit an der Universität eine TUM-Kennung erhalten, die zur Nutzung von Shibboleth berechtigt. Um einen solchen Gast-Account in TUMonline zu erhalten, müssen Sie sich an den/die zuständige/-n Gästeverwalter/-in [1] Ihrer Einrichtung wenden.

Privatpersonen und externe Bibliotheksnutzer/-innen

Aus lizenzrechtlichen Gründen können externe Bibliotheksnutzer/-innen Shibboleth nicht nutzen. Sie können an den Lesesaal-PCs [2] in unseren Teilbibliotheken auf unsere lizenzierten E-Medien zugreifen.