Sistema de gestión de identidades

Abstract

Actualmente, en las organizaciones conviven múltiples aplicaciones, cada una con su propia base de usuarios, utilizada para identificarlos, autenticarlos y autorizarlos. Esto trae como consecuencia que los usuarios deban ingresar sus distintas credenciales en cada una de las aplicaciones, quedando éstas esparcidas. Adicionalmente, esta situación puede dar lugar a problemas de seguridad y gestión, dado que la información referente a la identidad de los usuarios se encuentra replicada en estas distintas bases de usuarios. Esta problemática se torna aún más compleja para una organización cuando usuarios externos a la misma desean utilizar sus aplicaciones, o cuando usuarios de la organización requieren emplear aplicaciones de terceros. Este trabajo se centra en estas problemáticas y propone soluciones que permiten a una organización contar con un sistema unificado de identificación y autenticación, posibilitando también la integración con usuarios de organizaciones externas. En primer lugar, se realizó un análisis de los modelos de gestión de identidades y protocolos para el intercambio de información de usuario. A partir de esto, se propuso una solución conceptual para llevar a cabo la administración, identificación y autenticación centralizada de los usuarios, utilizando el modelo federado y el protocolo SAML(Security Assertion Markup Language) para comunicar los componentes que lo integran. En segundo lugar, se realizó un estudio detallado de diferentes productos que permiten implementar una federación de identidades basadas en el protocolo SAML, y dar cumplimiento a los requerimientos analizados. Se propuso el diseño y arquitectura de una solución, y se usaron tres aplicaciones web existentes, desarrolladas en diferentes tecnologías, para emplear como prueba de concepto en un prototipo. Por último, a partir del prototipo implementado y la integración de las aplicaciones web de la prueba de concepto, se ejecutaron casos de prueba para evaluar la solución conceptual propuesta inicialmente. Este trabajo concluyó identificando puntos a tener en cuenta a la hora de decidir implementar una federación, y además propuso mejoras para las aplicaciones utilizadas en la prueba de concepto y la federación de identidades del prototipo.