Shibboleth ist quelloffene Software für Single Sign-on und Identitätsföderation, die von Hochschulen, Identitätsföderationen und kommerziellen Organisationen eingesetzt wird. Sie basiert auf SAML und ermöglicht es, mit einer Identität auf Systeme der Mitgliedsorganisationen einer Föderation zuzugreifen. Die Software umfasst einen Identity Provider für Single Sign-on, einen Service Provider mit Autorisierungs- und Richtlinienfunktionen und Anbindung an gängige Webserver, einen Embedded Discovery Service sowie einen Metadata Aggregator. Sie wird heruntergeladen und von der Organisation selbst betrieben; Dokumentation und Support-Optionen stehen zur Verfügung.
Die Entwicklung wird vom Shibboleth Consortium koordiniert, das durch Mitgliedsbeiträge finanziert wird. Die Software steht unter der Apache-2.0-Lizenz. Da Sie Shibboleth selbst betreiben, bestimmen Sie, wo Identitätsdaten verarbeitet und gespeichert werden, und sind nicht von einem gehosteten Dienst eines Anbieters abhängig. Für europäische Bildungs- und Verwaltungseinrichtungen bedeutet das, dass die Kontrolle über die Anmeldeinfrastruktur vollständig bei der eigenen Organisation bleiben kann.