Implantación de un SSO

Abstract

El presente trabajo consiste en la implantación de un sistema centralizado de autenticación que permita a los usuarios acceder a una plataforma colaborativa y también a una aplicación web introduciendo sus credenciales o certificado digital una única vez, por medio de un sistema Single Sign-On (SSO). Para llevar a cabo este objetivo, se utilizará el servidor Central Authentication Service (CAS) para unificar el proceso de autentificación en un punto centralizado. En este servidor, proceso de validación de los usuarios se llevará a cabo por medio del servidor LDAP que tendrá la información y las credenciales de los usuarios. Adicionalmente, el proyecto implementará una aplicación web que gestionará la autorización a varios recursos protegidos, cada uno con ciertos permisos, para así limitar el acceso de los usuarios utilizando la librería Spring Security. En conclusión, en este documento se recogen los procedimientos seguidos para implantar el sistema SSO y su posterior integración con las aplicaciones web.

This work consists in the implementation of a centralized authentication system that allows users to get access to a collaborative platform and a web application by entering their credentials or digital certificate only once, through a Single Sign-On system (SSO). To carry out this goal, the Central Authentication Service (CAS) server will be used to unify the authentication process at a centralized point. On this server, the user validation process will be carried out through the LDAP server that will contain the information and user's credentials. Additionally, the project will implement a web application that will manage the authorization of several protected resources, each with certain permissions, to limit the access of users using the Spring Security library. In conclusion, this document includes the procedures followed to implement the SSO and its subsequent integration with web applications.

El present treball consisteix en la implantació d'un sistema centralitzat d'autenticació que permeti als usuaris accedir a una plataforma col·laborativa i també a una aplicació web introduint les seves credencials o certificat digital una única vegada, per mitjà d'un sistema Single Sign-On (SSO). Per a dur a terme aquest objectiu, s'utilitzarà el servidor Central Authentication Service (CAS) per a unificar el procés d'autenticació en un punt centralitzat. En aquest servidor, procés de validació dels usuaris es durà a terme per mitjà del servidor LDAP que tindrà la informació i les credencials dels usuaris. Addicionalment, el projecte implementarà una aplicació web que gestionarà l'autorització a diversos recursos protegits, cadascun amb certs permisos, per a així limitar l'accés dels usuaris utilitzant la llibreria Spring Security. En conclusió, en aquest document es recullen els procediments seguits per a implantar el sistema SSO i la seva posterior integració amb les aplicacions web.