Hallo Hish
ich bin nun kein Kenner dieses Feldes, aber ich denke, hier liegt ein logisches Verständnisproblem vor.
Shibboleth ist ein Verfahren mit denen ein Nutzer sich an einer Stelle (Identity Provider) einloggt und danach in mehreren Anwendungen (Service Provider) per SSO zugreifen kann, ohne sich neu einloggen zu müssen. Die dazu gültige Berechtigung wird ihm in die Browsersession gesetzt. Er kann sich also im Intranet einmal einloggen und dann zwischen Bibliotheksanwendung, LMS und irgendwelchen anderen Anwendungen wechseln.
Seine Loginberechtigung ist nicht auf Moodle beschränkt.
Wenn er sich aus Moodle ausloggt soll seine Berechtigung weiter für die anderen Anwendungen bestehen bleiben. Da die Moodle Berechtigung aber 'identisch ist' mit der Berechtigung für alle anderen mit Shibboleth authentifizierten Applikationen gleich ist, kann er nicht einfach die Moode-Session beenden, ohne nicht auch alle anderen Zugriffsberechtigungen zu verlieren.
Das Ausloggen müsste gegenüber dem Identity Provider erfolgen und nicht beim Service Provider (Moodle). Das Konzept sieht jedoch statt dessen einen automatischen Logout mit dem Ablauf der Session im Browser vor .Das erfolgt nach Zeitablauf bzw. durch Beenden der Browser Session.
Das Konzept wird auf folgenden Seiten erklärt:
https://de.wikipedia.org/wiki/Shibboleth_(Internet)
https://www.switch.ch/aai/demo/simple/
https://www.switch.ch/aai/demo/expert/
Jetzt hoffe ich, dass mir die echten Kenner das nicht um die Ohren hauen.
Ralf