# https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/loginvorgang

[Zum Hauptinhalt](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/loginvorgang#main "Zum Hauptinhalt")
 [Zum Footer](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/loginvorgang#footer "Zum Footer")

[Anmelden](https://rz.uni-greifswald.de/login/?redirect_url=%2Fdienste%2Fallgemein%2Fshibboleth%2Floginvorgang&cHash=286f3d682dee49a6b379291d5c3619ab "Auf dieser Seite anmelden")

*   [Studieninteressierte](https://www.uni-greifswald.de/studium/ "Studieninteressierte")
    
*   [Studierende](https://www.uni-greifswald.de/studium/ "Studierende")
    
*   [Forschende](https://www.uni-greifswald.de/forschung/ "Forschende")
    
*   [Internationale](https://www.uni-greifswald.de/international/ "Internationale")
    

*   [HIS/LSF](https://his.uni-greifswald.de/qisserver/rds?state=user&type=0 "HIS/LSF")
    
*   [Groupware](https://groupware.uni-greifswald.de/ "Groupware")
    
*   [Accounts](https://ums.uni-greifswald.de/ "Accounts")
    
*   [Satzungen](https://www.uni-greifswald.de/universitaet/organisation/satzungen-formulare/satzungen/ "Satzungen")
    

*   [Medien](https://www.uni-greifswald.de/universitaet/information/aktuelles/ "Medien")
    
*   [Förderer](https://www.uni-greifswald.de/universitaet/service/beratung-hilfe-und-unterstuetzung/ "Förderer")
    
*   [Alumni](https://www.uni-greifswald.de/universitaet/organisation/kooperation/alumni-arbeit/ "Alumni")
    

*   [Telefonsuche](https://www.uni-greifswald.de/telefonsuche/ "Telefonsuche")
    
*   [Verwaltung](https://www.uni-greifswald.de/universitaet/organisation/verwaltung/ "Verwaltung")
    
*   [Universitätsmedizin](https://www.unimedizin-greifswald.de/ "Universitätsmedizin")
    
*   [Konfliktmanagement](https://www.uni-greifswald.de/universitaet/organisation/beauftragte/beschwerdemanagement/ "Konfliktmanagement")
    

Suche  Absenden

*   [Startseite](https://rz.uni-greifswald.de/)
    
*   [Dienste](https://rz.uni-greifswald.de/dienste/)
    
*   Allgemein
*   [Shibboleth](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/)
    
*   Loginvorgang

[Shibboleth](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/)

*   [Shibboleth](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/)
     Loginvorgang
    
    *   [Loginvorgang](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/loginvorgang/)
        
    *   [Zugang zu Online-Publikationen](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/zugang-zu-online-publikationen/)
        
    *   [Unterstützte Dienste](https://rz.uni-greifswald.de/dienste/allgemein/shibboleth/unterstuetzte-dienste/)
        
    *   [Unterstützte Datenbanken (UB) \[extern\]](https://dbis.ur.de/dbinfo/dbliste.php?bib_id=ub_grw&lett=c&collid=SH)
        

Shibboleth - Loginvorgang
=========================

Dieser Artikel zeigt, wie die Anmeldung über Shibboleth in der Praxis abläuft.

Wenn der Dienstanbieter die Anmeldung über Shibboleth unterstützt und mit der Universität Greifswald zusammenarbeitet, gibt es auf der entsprechenden Webseite einen Link für das **Shibboleth-Login**, oft auch als **Institutional Login** bezeichnet. Hier muss man als Föderation die **DFN-AAI** und anschließend die Heimateinrichtung **Universität Greifswald** auswählen. Daraufhin wird man direkt auf die Login-Seite der Universität weitergeleitet.

[![](https://rz.uni-greifswald.de/storages/uni-greifswald/einrichtungen/rechenzentrum/bilder/dienste/shibboleth/Shibboleth_Login.png)](https://rz.uni-greifswald.de/storages/uni-greifswald/_processed_/3/c/csm_Shibboleth_Login_41ae9f1eec.png)

Im Shibboleth-Loginformular wird oben wird der aktuelle Service-Provider angezeigt, bei dem sich der Nutzer anmelden möchte.

Die Zugangsdaten werden über das Formular direkt auf einem Server der Universität Greifswald eingegeben, was man anhand der URL **[idp.uni-greifswald.de](https://idp.uni-greifswald.de/)
** erkennen kann. Somit kommt der externe Diensteanbieter nicht mit Ihren Zugangsdaten in Kontakt.

**Hinweis:**

Ein Direktaufruf der Loginseite funktioniert nicht, man muss immer von einem Dienstanbieter auf diese Seite weitergeleitet werden!

Das Ausloggen erfolgt momentan nur durch ein Schließen des Browsers oder durch das Löschen der Browsercookies.

Ihre ID-Card
------------

Bei jedem auf Shibboleth basierenden Loginvorgang wird geprüft, ob Sie der Übermittlung Ihrer Daten zugestimmt haben. Das bedeutet, dass Sie eine Liste aller Attribute, die an den aktuellen Diensteanbieter übertragen werden, angezeigt bekommen. Dies ist die sogenannte **ID-Card**, wie sie in der folgenden Abbildung dargestellt ist:

[![](https://rz.uni-greifswald.de/storages/uni-greifswald/einrichtungen/rechenzentrum/bilder/dienste/shibboleth/Shibboleth_DigitalIDCard.png)](https://rz.uni-greifswald.de/storages/uni-greifswald/_processed_/4/9/csm_Shibboleth_DigitalIDCard_f1ec641f1a.png)

In diesem Beispiel sollen drei Attribute mit den jeweiligen Werten an den Dienst gesendet werden. Bei jeder Änderung der Attributliste für den aktuellen Dienst wird eine erneute Zustimmung eingeholt.

Der Widerruf dieser Einverständniserklärung für den aktuellen Dienst ist bei jedem Login durch Anhaken der Option **Attributeinverständnis für diesen Dienst zurücknehmen** möglich.

Mit einem Klick auf **Bestätigen** werden die Daten letztendlich an den Dienstanbieter gesendet.

**Hinweis:**

Die Verarbeitung von personenbezogenen Daten für uni-interne Dienste ist durch die [Datenschutzsatzung der Universität](https://rz.uni-greifswald.de/storages/uni-greifswald/1_Universitaet/1.2_Organisation/1.2.4_Leitung_und_Gremien/PDF/Beauftragte/Sicherheitsingenieur/Datenschutzsatzung.pdf "Öffnet internen Link")
 geregelt. Daher wird für diese Dienste generell keine ID-Card angezeigt.

Übermittelte Attribute
----------------------

*   Jeder Dienstanbieter erhält pauschal das Attribut **eduPersonEntitlement** mit dem Wert **urn:mace:dir:entitlement:common-lib-terms**. Damit wird dem Dienstanbieter lediglich übermittelt, dass der Benutzer einen gültigen Account an der Universität Greifswald hat und sich damit korrekt authentifiziert hat.
*   Jeder Dienstanbieter erhält pauschal die Attribute **eduPersonAffiliation** und **eduPersonScopedAffiliation**, welche die Werte **affiliate**, **member**, **staff** und **student** bzw. **affiliate@uni-greifswald.de**, **member@uni-greifswald.de**, **staff@uni-greifswald.de** und **student@uni-greifswald.de** beinhalten können, sodass bei der Autorisation wenn erforderlich noch nach Gast, Mitglied, Mitarbeiter oder Student unterschieden werden kann.
*   Diese Attribute (**eduPersonEntitlement**, **eduPersonAffiliation,****eduPersonScopedAffiliation**) erscheinen daher **nicht** auf der ID-Card.
*   Für uni-interne Dienste werden nach entsprechendem Antrag nur "anonyme" Autorisationskriterien wie z.B. **Einrichtung** oder **Wissenschaftler/Nichtwissenschaftler** zugelassen.
*   Bei personenbezogenen Attributen, wie z.B. **Name** oder **E-Mail-Adresse**, muss der jeweilige Dienst ein gesondertes Beteiligungsverfahren durchlaufen.

* * *

Unterstützung bei CAMPUS-IT-Problemen (URZ-Zentraldienste)
----------------------------------------------------------

Bei allen [Problemen rund um die Campus-IT (URZ-Zentraldienste)](https://rz.uni-greifswald.de/support/dienstleistungen/endgeraetesupport/ "Öffnet internen Link")
 unterstützt Sie das Universitätsrechenzentrum gern.

### ☔ Ticketsystem

Nutzen Sie für die Kontaktaufnahme das [Ticket-System](https://rz.uni-greifswald.de/dienste/webdienste/groupware/module/ticketsystem/ "Öffnet internen Link")
 der [Groupware](https://groupware.uni-greifswald.de/#tickets "Öffnet internen Link")
.

### ✆ Hotline

Unter der Telefonnummer [**1420**](tel:+4938344201420 "Telefonnummer der URZ-Hotline")
 steht Ihnen die Hotline zur Verfügung.

Nach oben
