Implementación de un sistema de Single Sign-On (SSO)

Abstract

El objetivo de este trabajo es el de implementar un sistema de autenticación y autorización para permitir el acceso de los usuarios (empleados) a las aplicaciones web que les permiten desempeñar su función laboral diaria. En concreto, el sistema de autenticación estará basado en la capacidad que ofrece Single Sign-On (SSO), de modo que se disponga de un solo inicio de sesión entre aplicaciones. A lo largo de este documento se contará con una descripción detallada sobre qué aporta un sistema de SSO, por qué y cuándo es conveniente aplicarlo y qué diferentes opciones de implementación se pueden elegir. Tras realizar el análisis de la posibilidades que ofrece la autenticación mediante un sistema de SSO, se mostrará cómo llevar a cabo la implementación y las configuraciones típicas de este modelo.

The main objective of this project is to implement an authentication and authorization system which allows access to the users (employees) to the web applications of the organization in which they work. In particular, the chosen authentication system is based on a Single Sign-on scheme. This type permits a single authentication process between different apps. This document there will include a detailed description about what is a SSO, why and when this authentication scheme would be a great choice and a study about the different SSO types. Once the analysis about SSO types is done, we will learn how to implement this authentication system and the typical configurations of this model.

L'objectiu d'aquest treball és el d'implementar un sistema d'autenticació i autorització per permetre l'accés dels usuaris (empleats) a les aplicacions web que els permeten exercir la seva funció laboral diària. En concret, el sistema d'autenticació estarà basat en la capacitat que ofereix Single Sign-On (SSO), de manera que es disposi d'un sol inici de sessió entre aplicacions. Al llarg d'aquest document es comptarà amb una descripció detallada sobre què aporta un sistema de SSO, per què i quan és convenient aplicar-lo i quins diferents opcions d'implementació es poden triar. Després de realitzar l'anàlisi de la possibilitats que ofereix l'autenticació mitjançant un sistema de SSO, es mostrarà com dur a terme la implementació i les configuracions típiques d'aquest model.