身份验证服务

身份验证服务位于客户端程序和安全服务之间。我们的主要身份验证方法是Shibboleth，但Boston University也支持：ADFS、Kerberos和AD身份验证（现在不建议使用Weblogin）。利用这些服务的应用程序可以基于标准BU登录名和web帐户控制客户端访问。

*使用Shibboleth和ADFS身份验证的应用程序将配置Duo多因素身份验证。

好处

使用身份验证服务允许使用BU帐户进行访问，从而提高了应用程序的可用性和安全性。

关键特性

• 允许对多个应用程序使用单个密码
• 在多个应用程序上利用帐户管理
• 简化对第三方应用程序和服务的访问

期待什么

除IS&T的标准政策、程序和更改时间表中所述的标准更改窗口外，此服务通常是全天候的。

需求

口令:

• 申请人必须具备成为Shibboleth服务提供商（SP）的能力；有关详细信息，请参阅应用程序管理员的Shibboleth配置信息页面。
• 应用程序可以托管在本地或非本地。
• BU是InCommon联盟的成员（参见Participant Operational Practices）。

ADFS:

• 应用程序可以托管在本地或非本地。
• 接入ADFS的应用授权可以通过AD组进行管理。

Kerberos:

• 应用程序的主机系统必须是受支持的Linux或Windows的最新版本。
• 主机系统必须在BU校园网中。
• 主机系统时钟必须与网络时间服务器同步。

广告认证:

• 系统必须处于抢占状态并加入我们的AD域。
• 系统必须是windows、Linux或MacOS。

多因素认证（MFA）：

• 主机系统或服务必须能够与Duo集成API集成。兼容服务的完整列表在这里。
• Duo MFA已经内置到配置了Shibboleth和ADFS的应用程序中。其他（满足适当标准的）应用程序可以配置为使用Duo。请联系我们了解更多信息。

开始

• Shibboleth：请参阅服务提供者清单
• ADFS
• Kerberos：在Kerberos支持页面上，单击“提交服务请求”链接。
• 广告的身份验证
• 多因素身份验证：请参阅DUO支持页面。