Implementación de un sistema proveedor de identidad para ofrecer servicios de autenticación mediante Inicio de Sesión Único en una universidad de tamaño grande
Fecha:
24/09/2015Palabra clave:
Tipo de Ítem:
masterThesis
Resumen:
En este trabajo de fin de master se plantea un sistema de autenticación centralizado que permita ofrecer servicios de Inicio de Sesión Único (SSO) en una organización con el objetivo de aportar a la seguridad de la misma en el sentido de que con estas tecnologías se delega la lógica de autenticación de todas las aplicaciones a un elemento central.
Se realiza un análisis del estado del arte para poder tomar decisiones que permitan escoger una herramienta que cumpla a cabalidad con los requerimientos de autenticación y centralización de las organizaciones, permitiendo llegar a una solución confiable de manera fácil, económica y segura.
Mediante la ejecución de un piloto experimental se evalúa una solución de alto grado de adopción en el mercado, así mismo otras herramientas que permiten ejecutar un entorno de pruebas muy cercano a la realidad de los entornos de producción de la actualidad.
De los resultados positivos que se obtienen en la validación de la herramienta se procede a la federación de identidad de Google Apps for Education para que delegue la autenticación de sus usuarios al Proveedor de Identidad (IdP). Así mismo se implementa un conector para que las aplicaciones de la organización puedan integrarse al nuevo servidor de autenticación centralizado y le deleguen a este último la lógica de acceso a los recursos.
Descripción:
In this master´s final project it´s proposed a centralized authentication system that allows to offer Single Sign On services within organization in order to contribute to the security project considering with this technologies all the application delegates to a broker.
An analysis of the State of the art is performed to take decisions that allow to choose one tool that fully meets the organization’s requirements, allowing a reliability solution for easy, economic and secure way.
Through the implementation of an experimental pilot evaluates a solution of high degree of adoption in the market, likewise other tools that allow you to run a test environment close to the reality of the present production environments.
With the positive results obtained in the validation of the tool, we proceed to the federation of identity for Google Apps for Education to delegate authentication of users to the identity provider (IdP). Also implements a connector so that the Organization's applications can be integrated to the new centralized authentication server and delegated the logic of access to resources to the Identity Provider.
Ficheros en el ítem
