|
|
Tools for identity management in information systems
Fúdor, František ; Hynek, Jiří (oponent) ; Burget, Radek (vedoucí práce)
Integration between midPoint and KeyCloak using OpenID Connect. Providing single sign-on, single logout and session control. Implementation of two Spring Boot applications using the OIDC client. The first application demonstrates ID token consumption and calling the userinfo endpoint and demonstrates single sign-on and sign logout functionality. The second application demonstrates an authorized call to the midPoint API endpoint which initiates a leave request that creates an approval process on a given user’s manager towards the midPoint. This environment provides central identity management.
|
|
|
Rozšířený bezpečnostní model operačního systému, řízení přístupu
Novotný, Filip ; Lattenberg, Ivo (oponent) ; Pelka, Tomáš (vedoucí práce)
Práce se věnuje ochraně dat pomocí řízeného přístupu. Srovnává rozdíl řízeného přístupu pomocí režimů DAC a MAC. Popisuje vývoj režimu MAC na základě aktuálních požadavků uživatelů. Řeší problematiku SELinuxu, který nabízí systému větší bezpečnost a je založen na povinném řízeném přístupu MAC. Je zde uvedena problematika tvoření politiky SELinuxu. Vlastní tvoření politiky je věnováno SELinux editoru, který je založen na zjednodušených pravidlech a přibližuje tím SELinux i běžnému uživateli.
|
|
|
Autentizační rámec pro webové aplikace
Michalica, David ; Rychlý, Marek (oponent) ; Burget, Radek (vedoucí práce)
Předmětem této práce je vytvořit mikroslužbu pro ověřování uživatelů a správu uživatelských účtů. Implementace servrové části je v jazyce C# a .NET frameworku. Uživatelské rozhraní je implementováno v jazyce Javascript s použitím knihovny React. Pro datovou vrstvu aplikace je využívána MySQL databáze, ale modulární návrh aplikace umožňuje po menších úpravách využívat jakýkoliv typ databáze. Pro ověřování se využívají tokeny JWT. Aplikace klientovi umožňuje přihlásit se pomocí účtů třetích stran, jako je například existující účet na Googlu.
|
|
|
Rozšířený bezpečnostní model operačního systému, řízení přístupu
Novotný, Filip ; Lattenberg, Ivo (oponent) ; Pelka, Tomáš (vedoucí práce)
Práce se věnuje ochraně dat pomocí řízeného přístupu. Srovnává rozdíl řízeného přístupu pomocí režimů DAC a MAC. Popisuje vývoj režimu MAC na základě aktuálních požadavků uživatelů. Řeší problematiku SELinuxu, který nabízí systému větší bezpečnost a je založen na povinném řízeném přístupu MAC. Je zde uvedena problematika tvoření politiky SELinuxu. Vlastní tvoření politiky je věnováno SELinux editoru, který je založen na zjednodušených pravidlech a přibližuje tím SELinux i běžnému uživateli.
|
|
|
Systém správy identit pro malé a střední firmy
MAXA, Karel
Tématém práce je vytvoření systému pro správu identit u malých a středních firem. Práce obsahuje čtyři hlavní části. První část obsahuje nezbytný teoretický základ jako je popsání RBAC modelu nebo namodelování vztahu mezi prakticky používanými objekty (uživatelská identita, role, pozice, oprávnění, účet...). V rámci druhé části byla provedena analýza fungování a potřeb cílených organizací. Třetí část popisuje návrhovou část vyvíjené aplikace. Čtvrtá část se zabývá samotnou implementací aplikace. Hlavním výstupem práce je hotová aplikace schopná nasazení u prací definovaných organizací. Aplikace obsahuje veškeré funkčnosti požadované v rámci první fáze projektu.
|
host ::
RSS.