Um das TUaccount-Passwort zur Anmeldung bei verschiedenen Services einsetzen zu können, dürfen die Passworte der Benutzer_innen den einzelnen Servicebetreiber_innen nicht bekannt werden. Eine Klartextübertragung ist selbstverständlich auch zu vermeiden. Für Web-Anwendungen wird daher ein Authentifizierungsserver bereitgestellt, der die Benutzer_innen nach erfolgreicher Authentifizierung zum jeweiligen Anwendungsserver weiterleitet.

Optional kann die Anmeldung mittels Handy-Signatur erfolgen.

Über das Authentifizierungsportal, öffnet eine externe URL in einem neuen Fenster wird Single Sign-On und Single Sign-Off angeboten. Optional kann eine Zwei-Faktor-Authentifizierung aktiviert werden.

Verfügbarkeit

Es wird eine Verfügbarkeit von besser als 99,9% während der üblichen Dienstzeiten, 99% außerhalb, angestrebt.

Anmeldung

Für SAML2 Integration melden Sie uns bitte die Metadaten Ihres Service Providers. Prinzipiell empfehlen wir die Registrierung des Service Providers in der eduID.at ACOnet Identity Federation.