Nástroje pro správu identit v informačních systémech

Abstract

Integrácia nástroja midPoint s nástrojom KeyCloak pomocou OpenID Connect. Zabezpečenie jednotného prihlásenia, jednotného odhlásenia a kontroly relácie. Implementácia dvoch demonštračných Spring Boot aplikácií pomocou OIDC klienta. Prvá aplikácia demonštruje konzumáciu tokenu identity a volanie koncového bodu userinfo, demonštruje funkcionalitu jednotného prihlásenia a odhlásenia. Druhá aplikácia demonštruje autorizované volanie midPoint API a iniciuje žiadosť o dovolenku, ktorá vytvorí schvaľovací proces na manažéra daného užívateľa smerom do nástroja midPoint. Zabezpečenie centrálneho manažmentu identít.Integration between midPoint and KeyCloak using OpenID Connect. Providing single sign-on, single logout and session control. Implementation of two Spring Boot applications using the OIDC client. The first application demonstrates ID token consumption and calling the userinfo endpoint and demonstrates single sign-on and sign logout functionality. The second application demonstrates an authorized call to the midPoint API endpoint which initiates a leave request that creates an approval process on a given user’s manager towards the midPoint. This environment provides central identity management.