Implementación de un sistema proveedor de identidad para ofrecer servicios de autenticación mediante Inicio de Sesión Único en una universidad de tamaño grande

Abstract

En este trabajo de fin de master se plantea un sistema de autenticación centralizado que permita ofrecer servicios de Inicio de Sesión Único (SSO) en una organización con el objetivo de aportar a la seguridad de la misma en el sentido de que con estas tecnologías se delega la lógica de autenticación de todas las aplicaciones a un elemento central. Se realiza un análisis del estado del arte para poder tomar decisiones que permitan escoger una herramienta que cumpla a cabalidad con los requerimientos de autenticación y centralización de las organizaciones, permitiendo llegar a una solución confiable de manera fácil, económica y segura. Mediante la ejecución de un piloto experimental se evalúa una solución de alto grado de adopción en el mercado, así mismo otras herramientas que permiten ejecutar un entorno de pruebas muy cercano a la realidad de los entornos de producción de la actualidad. De los resultados positivos que se obtienen en la validación de la herramienta se procede a la federación de identidad de Google Apps for Education para que delegue la autenticación de sus usuarios al Proveedor de Identidad (IdP). Así mismo se implementa un conector para que las aplicaciones de la organización puedan integrarse al nuevo servidor de autenticación centralizado y le deleguen a este último la lógica de acceso a los recursos.