Nasazení SSO řešení

Abstract

Hlavným cieľom mojej práce je zaintegrovať single sign-on riešenie do existujúcej infraštruktúry firmy Ataccama Software, s.r.o. Aktuálne toto prostredie pozostáva z webových aplikácií, kde do každej sa musia užívatelia prihlasovať samostatne. To ale nie je ideálna situácia z pohľadu zákazníkov, ako aj zamestnancov. Tento problém by malo vyriešiť nasadenie technológie SSO, čo znamená preniesť zodpovednosť za prihlasovanie a overovanie identity z jednotlivých stránok na jedinú webovú aplikáciu, ktorá je na to určená. SSO taktiež zabezpečí, aby sa užívateľ, ktorý je prihlásený do jednej webovej aplikácie, automaticky prihlásil do ďalších aplikácií bez toho, aby musel znovu zadávať svoje prihlasovacie údaje. Toto by malo zaistiť centralizáciu administrácie, zvýšiť bezpečnosť a dosiahnuť homogenitu prostredia. Je zrejmé, že táto úloha nie je úplne triviálna. V práci sa budem zaoberať analýzou prostredia firmy, aby som určil aplikácie vhodné na zaintegrovanie do SSO systému a s tým súvisiace zmeny v infraštruktúre. Na základe tejto analýzy vyberiem vhodnú SSO implementáciu a navrhnem správu externých užívateľov pomocou LDAPu. Nakoniec nasadím a nakonfigurujem vybrané SSO riešenie a otestujem ho.

The main goal of my thesis is to integrate a single sign-on solution into the existing infrastructure of Ataccama Corporation. Currently, this environment consists of web applications, to which the users login separately, although using the same credentials. This situation is not ideal for customers, nor for employees. The solution to this problem is an SSO solution deployment. This means transferring logon management and authentication from the web applications to a dedicated one. The SSO application ensures, that once the user is logged on to one application, they will be logged on to the other applications upon accessing them, without the need of reentering credentials. The result of this change will be centralization of administration, better security and homogeneous environment. It is obvious, that this is not a trivial task. In this work, I will discuss the analysis of the company environment, so I can select applications to integrate with the SSO system and describe related changes in the infrastructure. Based on this analysis, I will select the most suitable SSO implementation and design a LDAP management system of external users. Then, I will deploy, configure and test the selected SSO solution.