|
|
Tools for identity management in information systems
Fúdor, František ; Hynek, Jiří (oponent) ; Burget, Radek (vedoucí práce)
Integration between midPoint and KeyCloak using OpenID Connect. Providing single sign-on, single logout and session control. Implementation of two Spring Boot applications using the OIDC client. The first application demonstrates ID token consumption and calling the userinfo endpoint and demonstrates single sign-on and sign logout functionality. The second application demonstrates an authorized call to the midPoint API endpoint which initiates a leave request that creates an approval process on a given user’s manager towards the midPoint. This environment provides central identity management.
|
|
|
FedCM API Integration into Keycloak
Vacek, Šimon ; Rychlý, Marek (oponent) ; Burget, Radek (vedoucí práce)
Because of security concerns, trustworthiness, and ongoing privacy-oriented changes, third-party cookies are to be phased out in web browsers. These play a key role in federating user identities in single sign-on applications, so a unified solution with a focus on preserving privacy is being developed. The Federated Credential Management API is the proposed solution; at this time, it is not yet standardized. This thesis deals with implementing the specification of this API to a Cloud Native Computing Foundation incubating project Keycloak. It is an open source single-sign-on application with Red Hat as the main contributor. The OpenID Connect and OAuth 2.0 are discussed together with how they work together with FedCM and all of its extensions. The result is implemented as a service provider interface extension to Keycloak.
|
|
|
Cloud-Native Single Sign-On with OpenID Connect and Keycloak
Koval, Maksym ; Pavela, Jiří (oponent) ; Malinka, Kamil (vedoucí práce)
This thesis delves into the principles of OAuth 2.0 and OpenID Connect protocols and explains how they should be implemented in a microservice architecture. Two Angular web clients and two Spring Boot servers were developed as applications for the demonstration. The paper also explains how to use Keycloak as an identity provider for the above applications. The result is centralized authentication of all applications as well as implementation of Single Sign On mechanism in a cloud-native environment.
|
|
|
Digitalizace dispečinku výpravy vlaků
Najnar, Tomáš
Najnar Tomáš. Digitalizace dispečinku výpravy vlaků. Bakalářská práce. Brno: Mendelova univerzita v Brně, 2023. Bakalářská práce se zabývá návrhem, zabezpečením a implementací webové aplikace pro vlakový dispečink. Cílem této práce je digitalizovat současnou formu řízení výpravy vlaků, která spočívá v používání magnetických tabulí a následného přepisu do Excelu.
|
|
|
Rozšíření Keycloaku o bezpečnostní funkce
Chylíková, Eliška
S narůstající popularitou webových aplikací narůstá také množství krádeží uživatelských účtů. Nejčastější příčinou je odcizení přihlašovacích údajů. Zabezpečením webových aplikací se zabývá open source nástroj Keycloak, který poskytuje mnoho bezpečnostních funkcí. Některé bezpečnostní techniky využívané populárními službami v tomto nástroji ale chybí. Tato práce doplňuje vybrané bezpečnostní techniky do nástroje Keycloak a popisuje postup nastavení těchto funkcí.
|
|
|
Využití služeb Národní Identitní Autority v rámci přijímacích řízení vysokých škol
BERAN, Luboš
Diplomová práce se zabývá vypracováním systému, který umožní využívat služeb Národní identitní autority v rámci přijímacího řízení na vysokých školách. Využití by měl, ale najít i v jiných veřejných institucích. V teoretické části jsou vysvětleny pojmy související s Národní identitní autoritou a jejím fungováním v rámci EU. Práce řeší i to, zda jsou vysoké školy oprávněné využívat služeb Národní identitní autority. V návrhové části je prezentována plánovaná architektura a vybraný software včetně jeho popisu. Implementační část se věnuje instalaci a konfiguraci softwaru tak, aby práce působila jako návod pro sestavení funkčního celku pro využití služeb Národní identitní autority.
|
host ::
RSS.