Desarrollo de sistema de autenticación u autorización Identity and Access Manager (IAM)

Abstract

En muchas organizaciones la administración de los usuarios es llevada a cabo por los departamentos de informática, lo cual le quita mucho tiempo al personal informático la realización de tareas administrativas, que en muchas ocasiones son repetitivas y no son inherentes a la profesión. Este trabajo tiene como objetivo desarrollar un sistema informático de autenticación y autorización centralizado, que permita delegar las tareas de mantenimiento de usuarios. El desarrollo de este sistema permite que las tareas administrativas de usuarios como el estado contractual de los funcionarios, sus cargos, altas o ceses, puedan llevarse a cabo por personal del departamento de recursos humanos. Para conseguirlo fue necesario hacer un relevamiento del estado del arte de los sistemas y las herramientas que permiten la administración de la autenticación y/o autorización en los sistemas de información. Se analizaron diferentes modelos de seguridad y distintos servicios de directorio para seleccionar el más adecuado que cumpliera con los grandes lineamientos establecidos por el cliente. Se presentaron dos retos importantes durante el transcurso del proyecto. El principal desafío, fue la integración con sistemas heterogéneos y distintos recursos ya existentes. Por otro lado, surgió la necesidad de extender la implementación del modelo de seguridad elegido para poder contar con restricciones basadas en atributos arbitrarios, como lo es, la ubicación donde el usuario ingresa al sistema. Una vez elegido el modelo de seguridad, se llevó a cabo el relevamiento exhaustivo de los requerimientos planteados por el equipo informático y usuarios de la institución, así como también el de los sistemas informáticos y la arquitectura existente. Analizados dichos requerimientos, se procedió a realizar el diseño del sistema y de la arquitectura. Finalizado el desarrollo, se armaron los casos de usos necesarios para la validación de la administración, configuración y operación del sistema, los cuales fueron probados con éxito. De esta forma se consiguió disponer de un sistema de autorización y autenticación de usuarios y aplicaciones externas que puede ser ampliamente utilizado por distintas empresas.