|
|
SSH Public Key Management in FreeIPA and SSSD
Cholasta, Jan ; Smrčka, Aleš (referee) ; Zelený, Jan (advisor)
SSH je jeden z nejpoužívanějších protokolů pro vzdálený přístup v Internetu. SSH je flexibilní a rozšiřitelný protokol, který se skládá ze tří hlavních součástí: SSH transportního protokolu, který obstarává důvěrnost, integritu a autentizaci serveru, SSH autentizačního protokolu, který obstarává autentizaci uživatelů a SSH spojovacího protokolu, který obstarává multiplexování více kanálů různých typů (interaktivní sezení, přesměrování TCP/IP spojení, atd.) do jednoho spojení. OpenSSH je jedna z nejrozšířenějších implemetací SSH. OpenSSH obsahuje SSH server, SSH klienty, generátor SSH klíčů a autentizační agent, který usnadňuje autentizaci pomocí veřejných klíčů. FreeIPA a SSSD jsou projekty poskytující centrální správu identit pro Linuxové a Unixové systémy. Tyto projekty sice v době psaní této práce přímou podporu SSH neobsahovaly, ale do jisté míry je ve spojení s OpenSSH používat možné bylo.
|
|
|
Identity Management Solution for Small and Medium Businesses
MAXA, Karel
The topic of this master's thesis is development of identity management solution for small and medium business. The thesis is divided into four major parts. The first part contains theoretical background as description of RBAC model or model with relationships between practically used objects (user identity, role, position, permission, account...). Analysis of functioning and needs of targeted organizations was carried out in the second part. The third part describes the design of the developed application. The fourth part discusses actual implementation of the application. The main outcome of the thesis is implemented application that can be deployed at thesis defined organizations. The application includes all the functionality required in the first phase of the project.
|
|
|
Identity management in the SaaS environment
Krčma, Marek ; Mészáros, Jan (advisor) ; Buchalcevová, Alena (referee)
This bachelor thesis deals with the identity management in the SaaS environment. The first part of the thesis defines and connects the areas which identity management is related. These areas are: cloud computing, authentication and authorization, legislation and standards. In areas of cloud computing, authentication and authorization is taken emphasis on security issues. The next part of the thesis compares three authentication and authorization standards (OpenID, OAuth and SAML) that are appropriate solution of the identity management in SaaS applications. The thesis defines the specifics for each standard and specifies the requirements for effective implementation. The last part describes how to implement OpenID authentication standard in an existing web application.
|
guest ::
