@misc{MimkesHuber2023, author = {Mimkes, Julika and Huber, Maria}, title = {Shibboleth ohne Tracking bei den Verlagen}, url = {http://nbn-resolving.de/urn:nbn:de:0290-opus4-187019}, year = {2023}, abstract = {Zurzeit wird Shibboleth an der Uni G{\"o}ttingen f{\"u}r den Zugriff auf lizenzierte Verlagsinhalte eingef{\"u}hrt. Im Vortrag wird dargestellt, dass mitunter ein verlagsseitiges Tracking erm{\"o}glicht wird, falls der Identity Provider es nicht aktiv unterbindet. Die SUB G{\"o}ttingen f{\"u}hrt derzeit Shibboleth ein, um Universit{\"a}tsangeh{\"o}rigen den Zugriff auf lizenzierte Verlagsinhalte von {\"u}berall aus mit pers{\"o}nlichem Login zu erm{\"o}glichen. Uns ist wichtig, dass der Zugriff {\"u}ber Shibboleth erm{\"o}glicht wird, ohne an Verlage personenbezogene Daten zu {\"u}bermitteln, die dort zum Tracking genutzt werden k{\"o}nnen. Die Anbieter sollen nur Informationen zur allgemeinen Nutzerberechtigung erhalten, wie in der DFN-Dokumentation beschrieben (siehe doku.tid.dfn.de/de:shibidp:config-attributes-publishers). Die Service Provider einiger Anbieter fordern jedoch zus{\"a}tzliche Informationen an, die zur Wiedererkennung der Personen verwendet werden k{\"o}nnen. Ein Beispiel ist die Anforderung einer 'pairwise persistenten NameID' w{\"a}hrend des Shibboleth-Anmeldeprozesses, die es erm{\"o}glicht, (zun{\"a}chst anonyme) pers{\"o}nliche Profile beim Verlag zu erstellen. Außerdem k{\"o}nnen Anbieter, die dem 'Code of Conduct' beigetreten sind, zus{\"a}tzliche personenbezogene Daten erhalten.}, language = {de} }