====== Anbindung des Repos an das IdM der LUH ======

Das IdM der LUH bietet seine Dienste aktuell über SAML2/Shibboleth und OpenID an. Das erste Verfahren kann in einer Föderation auch Identitäts-Provider anderer Universitäten einbinden, OpenID bietet diese Möglichkeit nicht. 


Die Implementierungen SAML2/Shibboleth für CKAN lassen sich in zwei Gruppen aufteilen.

===== Nativ auf Basis von pysaml2 =====

  * [[https://github.com/okfn/ckanext-saml2/|ckanext-saml2]], nach Prüfung und vielen Versuchen leider eher unbrauchbar. 


===== Apache2/Shibd: =====

  * [[https://github.com/UoA-eResearch/ckanext-shibboleth|ckanext-shibboleth]], bislang ungeprüft


Für OpenID gibt es eine Erweiterung namens [[https://github.com/bcgov/ckanext-sso|ckanext-sso]] - wahrscheinlich eher eine Notlösung. Braucht ggf. ebenfalls Anpassungen.