Desarrollo de un sistema Single Sign On

Abstract

Este proyecto tiene como objetivo final la realización de un sistema Single Sign On securizado. Un sistema SSO es un sistema en el cual sólo se tiene que autenticar una vez para poder acceder a una variedad de servicios. Para realizar este objetivo se utilizará el servidor CAS como medio de autenticación al que accederemos mediante una aplicación. Para autenticarnos el servidor accederá a un servidor OpenLDAP como repositorio externo de usuarios. Esto estará implementado en un entorno de alta disponibilidad en el que existirá un clúster de servidores tras un balanceador de carga que a su vez trabajará como reverse proxy. Todas estas conexiones estarán implementadas mediante el protocolo seguro HTTPS.

Aquest projecte té com a objectiu final la realització d'un sistema Single Sign On securizado. Un sistema SSO és un sistema en el qual només s'ha d'autenticar una vegada per poder accedir a una varietat de serveis. Per realitzar aquest objectiu s'utilitzarà el servidor CAS com a mitjà d'autenticació al que accedirem mitjançant una aplicació. Per autenticar-nos el servidor accedirà a un servidor OpenLDAP com a repositori extern d'usuaris. Això estarà implementat en un entorn d'alta disponibilitat en el qual existirà un clúster de servidors després d'un balanceador de càrrega que al seu torn treballarà com reverse proxy. Totes aquestes connexions estaran implementades mitjançant el protocol segur HTTPS.

The final goal of this project is the realization of a secure Single Sign On system. An SSO system is a system in which you only have to authenticate once to access a variety of services. To achieve this goal, the CAS server will be used as the authentication means that we will access through an application. To authenticate, the server will access an OpenLDAP server as an external user repository. This will be implemented in a high availability environment where there will be a server cluster after a load balancer that will work as a reverse proxy. All these connections will be implemented through the secure HTTPS protocol.