Nástroje pro správu identit v informačních systémech
Loading...
Date
Authors
Fúdor, František
ORCID
Advisor
Referee
Mark
D
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract
Integrácia nástroja midPoint s nástrojom KeyCloak pomocou OpenID Connect. Zabezpečenie jednotného prihlásenia, jednotného odhlásenia a kontroly relácie. Implementácia dvoch demonštračných Spring Boot aplikácií pomocou OIDC klienta. Prvá aplikácia demonštruje konzumáciu tokenu identity a volanie koncového bodu userinfo, demonštruje funkcionalitu jednotného prihlásenia a odhlásenia. Druhá aplikácia demonštruje autorizované volanie midPoint API a iniciuje žiadosť o dovolenku, ktorá vytvorí schvaľovací proces na manažéra daného užívateľa smerom do nástroja midPoint. Zabezpečenie centrálneho manažmentu identít.
Integration between midPoint and KeyCloak using OpenID Connect. Providing single sign-on, single logout and session control. Implementation of two Spring Boot applications using the OIDC client. The first application demonstrates ID token consumption and calling the userinfo endpoint and demonstrates single sign-on and sign logout functionality. The second application demonstrates an authorized call to the midPoint API endpoint which initiates a leave request that creates an approval process on a given user’s manager towards the midPoint. This environment provides central identity management.
Integration between midPoint and KeyCloak using OpenID Connect. Providing single sign-on, single logout and session control. Implementation of two Spring Boot applications using the OIDC client. The first application demonstrates ID token consumption and calling the userinfo endpoint and demonstrates single sign-on and sign logout functionality. The second application demonstrates an authorized call to the midPoint API endpoint which initiates a leave request that creates an approval process on a given user’s manager towards the midPoint. This environment provides central identity management.
Description
Keywords
Jednotné prihlásenie, manažment identít, centralizovaný manažment, riadenie prístupov, riadenie prístupu založené na rolách, OpenID Connect, OAuth2.0, SAML, JWT, token, prístupový token, token identity, token obnovy, KeyCloak, midPoint, Spring Boot, autorizačný server, poskytovateľ identity, poskytovateľ služby, jednotné odhlásenie, cookies, HTTP, menný priestor, klient, Single Sign-on, Single Logout, Identity and Access Management, Centralized Management, Access Control, RBAC, OIDC, OAuth2.0, SAML, JWT, Token, Access Token, ID Token, Refresh Token, KeyCloak, midPoint, Spring Boot, Authorization Server, IdP, SP, Cookies, HTTP, Realm, Client
Citation
FÚDOR, F. Nástroje pro správu identit v informačních systémech [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2024.
Document type
Document version
Date of access to the full text
Language of document
sk
Study field
Informační technologie
Comittee
doc. Dr. Ing. Dušan Kolář (předseda)
RNDr. Marek Rychlý, Ph.D. (člen)
doc. Dr. Ing. Otto Fučík (člen)
Ing. František Grézl, Ph.D. (člen)
Ing. Filip Orság, Ph.D. (člen)
Date of acceptance
2024-06-10
Defence
Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm D.
Result of defence
práce byla úspěšně obhájena
Document licence
Standardní licenční smlouva - přístup k plnému textu bez omezení