Správa identity a přístupů v mikroservisní architektuře

Abstract

Firmám INSOFT s.r.o. a Stratox Cloud Native s.r.o. nevyhovuje jejich dosavadní způsob správy uživatelů, a tak potřebují najít náhradu. Cílem je najít pro obě firmy vhodný nástroj na základě jejich požadavků a kompatibility s jejich produkty. Práce obsahuje rešerši vlastností existujících aplikací určených pro správu uživatelů a přístupů. Nalezené vlastnosti jsou kvantifikovány ve veřejných interaktivních tabulkách pro další využití. Na základě hodnocení jsou vybrány 2 nástroje. Tyto nástroje jsou následně integrovány do ukázkového systému využívajícího mikroservisní architekturu. Po ověření funkčnosti jednotlivých vlastností služeb je firmám doporučen nástroj ZITADEL. Pro firmu Stratox Cloud Native s.r.o. nástroj splňuje všechny zadané požadavky a firma ho může nabízet v rámci svého produktu jako alternativu ke stávajícímu systému pro autentizaci a autorizaci uživatelů. Firma INSOFT s.r.o. má komplexní systém autorizací a náhrada nebude bez nutnosti úprav, ale na základě této práce má firma podklady k tomu, jaké úpravy je potřeba provést pro možnost nahrazení správy uživatelů.

Companies INSOFT s.r.o. and Stratox Cloud Native s.r.o. aren't satisfied with their current state of user management. Therefore they need to find a replacement. The aim of this thesis is finding a suitable tool that satisfies needs of each company and is compatible with their product. The thesis contains research of features of various user management and authorization applications. Found features and attributes are quantified in public interactive spreadsheets. Those spreadsheets can be used by anyone. Based on score computed in spreadsheets two tools are selected and integretad into an example application that uses microservice architecture. Experimental integration allowed to verify previously found features of analyzed tools. After the verification and summarization, ZITADEL was recommended as an identity and access management tool to both companies. ZITADEL satisfies requirements stated by Stratox Cloud Native s.r.o. and can be offered within their software product as an alternative to their current user authentication and authorization service. Although requirements of company INSOFT s.r.o. weren't fully fulfilled because of their complex authorization system, ZITADEL still matches their demands better than Logto.