|
|
Tools for identity management in information systems
Fúdor, František ; Hynek, Jiří (referee) ; Burget, Radek (advisor)
Integration between midPoint and KeyCloak using OpenID Connect. Providing single sign-on, single logout and session control. Implementation of two Spring Boot applications using the OIDC client. The first application demonstrates ID token consumption and calling the userinfo endpoint and demonstrates single sign-on and sign logout functionality. The second application demonstrates an authorized call to the midPoint API endpoint which initiates a leave request that creates an approval process on a given user’s manager towards the midPoint. This environment provides central identity management.
|
|
|
FedCM API Integration into Keycloak
Vacek, Šimon ; Rychlý, Marek (referee) ; Burget, Radek (advisor)
Kvůli obavám o bezpečnost, důvěryhodnost a kvůli probíhajícím změnám v bezpečnosti dochází ve webových prohlížečích k zákazu cookies třetích stran. Ty hrají klíčovou roli při federování identit uživatelů v aplikacích jednotného přihlášení, proto se vyvíjí jednotné řešení s důrazem na ochranu soukromí. Federated Credential Management API je v tuto chvíli navržené a prozatím nestandardizované řešení. Tato práce se zabývá implementací specifikace tohoto API do Cloud Native Computing Foundation inkubačního projektu Keycloak. Jde o aplikaci jednotného přihlášení s otevřeným zdrojovým kódem, jejíž hlavní přispěvatel je firma Red Hat. OpenID Connect a OAuth 2.0 jsou popsány společně s tím jak fungují dohromady s FedCM a všemi jeho rozšířeními. Výsledek je implementován jako rozšíření rozhraní poskytovatele služeb Keycloaku.
|
|
|
Cloud-Native Single Sign-On with OpenID Connect and Keycloak
Koval, Maksym ; Pavela, Jiří (referee) ; Malinka, Kamil (advisor)
Cílem této práce je prozkoumat principy protokolů OAuth 2.0 a OpenID Connect a vysvětlit, jak by tyto protokoly měly být implementovány v architektuře mikroslužeb. Jako demonstrační aplikace byly navrhnuty dva webové klienty Angular a dva servery Spring Boot. Práce také vysvětluje připojení Keycloak jako poskytovatele identit pro výše uvedené aplikace. Výsledkem je centralizované autentizace všech aplikací a implementace mechanismu jednotného přihlašování v cloudovém prostředí.
|
|
|
Digitalizace dispečinku výpravy vlaků
Najnar, Tomáš
Najnar Tomáš. Digitalization of train dispatching. Bachelor’s thesis. Brno: Mendel University in Brno, 2023. The thesis deals with the design, security and implementation of a web applipcation for train dispatching. The aim of this work is to digitize the current form of train dispatching, which involves the use of magnetic boards and subsequent transcription into Excel.
|
|
|
Rozšíření Keycloaku o bezpečnostní funkce
Chylíková, Eliška
Increasing popularity of web applications brings more incidents of user account theft. The most common reason is stolen credentials. Keycloak deals with security in web applications. It is an open source tool that has many great security features. Some security features used by popular web services are still not present in Keycloak. This bachelor thesis focuses on adding selected security features to Keycloak and describes how to set up this features.
|
|
|
Využití služeb Národní Identitní Autority v rámci přijímacích řízení vysokých škol
BERAN, Luboš
This master's thesis deals with the development of a system that will be able to use the services of the Narodni identitni autorita in the framework of the admission procedure at universities. It can be also used in other public institutions. The theoretical part explains terms related to Narodni identitni autorita and its functioning within the EU. The thesis also deals with whether universities are entitled to use the services of the Narodni identitni autorita. The architectural part presents the planned architecture and selected software. The implementation part deals with the installation and the configuration of software so that the thesis can be used as a guide for building a functional unit for the use of the services of the National Identity Authority.
|
guest ::
