Salasanapalvelun implementointi tuotantoympäristöön
Lehmussaari, Olli (2018)
Lehmussaari, Olli
Tampereen ammattikorkeakoulu
2018
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2018053111419
https://urn.fi/URN:NBN:fi:amk-2018053111419
Tiivistelmä
Tämä opinnäytetyö tehtiin pirkanmaalaiselle ICT-alan yritykselle. Toimeksiantajalla oli tarve asentaa heidän tuotantoympäristöönsä palvelu, jonka avulla käyttäjät voisivat nollata unohtuneen tai vanhentuneen salasanansa itse ilman teknisen tuen apua. Opinnäytetyön tavoitteena oli kehittää toimeksiantajan asiakaspalvelua, pienentää käyttäjän salasanan unohtumisesta tai vanhentumisesta syntyvää haittaa asiakasyritykselle ja toimeksiantajalle sekä parantaa toimeksiantajan salasananvaihtoprosessin tietoturvallisuutta. Tarkoituksena oli implementoida toimeksiantajan tuotantoympäristöön ennalta valittu salasanapalvelu, jonka avulla tavoitteet pystyttäisiin saavuttamaan. Opinnäytetyössä tutkittiin pilvipalveluiden käyttötarkoitusta ja palvelumalleja, sekä tietoturvallisuuden yleisiä tavoitteita ja käyttäjän todentamiseen liittyviä haasteita.
Lopputuloksena tuotantoympäristöön asennettiin palvelu, johon asiakasyritysten
käyttäjät pääsevät yhdistämään nettiselaimella. Salasanaa nollatessa palvelu lähettää käyttäjälle ennalta määrättyyn puhelinnumeroon tekstiviestillä kertakäyttöisen salasanan, jonka avulla käyttäjän henkilöllisyys todennetaan. Tämän avulla käyttäjä pääsee nopeammin kirjautumaan takaisin pilvipalveluun ja näin ollen jatkamaan töitään. Työn toteutusta on kuvattu vain yleisellä tasolla, sillä toimeksiantaja katsoi, että yksityiskohtaiset tiedot tuotantoympäristöstä, esimerkiksi IP-osoiteavaruuksista, laskisivat sen tietoturvallisuutta.
Opinnäytetyö onnistui suunnitellusti ja salasanapalvelu ja siihen tarvittavat lisäpalvelut saatiin toimimaan halutunlaisesti. Salasanapalvelun käyttäjämäärien kasvaessa saamme varmasti palautetta palvelun käytöstä ja palvelua voidaan kehittää saadun käyttäjäpalautteen avulla.
Lopputuloksena tuotantoympäristöön asennettiin palvelu, johon asiakasyritysten
käyttäjät pääsevät yhdistämään nettiselaimella. Salasanaa nollatessa palvelu lähettää käyttäjälle ennalta määrättyyn puhelinnumeroon tekstiviestillä kertakäyttöisen salasanan, jonka avulla käyttäjän henkilöllisyys todennetaan. Tämän avulla käyttäjä pääsee nopeammin kirjautumaan takaisin pilvipalveluun ja näin ollen jatkamaan töitään. Työn toteutusta on kuvattu vain yleisellä tasolla, sillä toimeksiantaja katsoi, että yksityiskohtaiset tiedot tuotantoympäristöstä, esimerkiksi IP-osoiteavaruuksista, laskisivat sen tietoturvallisuutta.
Opinnäytetyö onnistui suunnitellusti ja salasanapalvelu ja siihen tarvittavat lisäpalvelut saatiin toimimaan halutunlaisesti. Salasanapalvelun käyttäjämäärien kasvaessa saamme varmasti palautetta palvelun käytöstä ja palvelua voidaan kehittää saadun käyttäjäpalautteen avulla.