Anbindung des Repos an das IdM der LUH

Das IdM der LUH bietet seine Dienste aktuell über SAML2/Shibboleth und OpenID an. Das erste Verfahren kann in einer Föderation auch Identitäts-Provider anderer Universitäten einbinden, OpenID bietet diese Möglichkeit nicht.

Die Implementierungen SAML2/Shibboleth für CKAN lassen sich in zwei Gruppen aufteilen.

Nativ auf Basis von pysaml2

ckanext-saml2, nach Prüfung und vielen Versuchen leider eher unbrauchbar.

Apache2/Shibd:

ckanext-shibboleth, bislang ungeprüft

Für OpenID gibt es eine Erweiterung namens ckanext-sso - wahrscheinlich eher eine Notlösung. Braucht ggf. ebenfalls Anpassungen.