Tietoturvallinen kertakirjautumisjärjestelmä keskisuurelle organisaatiolle

Abstract

Insinöörityön tarkoituksena oli kehittää keskisuurelle organisaatiolle tietoturvallinen kertakirjautumisjärjestelmä. Organisaatiolla oli monta paikallisen käyttäjähallinnan sisältävää verkkopalvelua, joiden hallinta koettiin työlääksi. Kertakirjautumisjärjestelmän tavoitteena oli helpottaa käyttäjähallintaa, luoda tietoturvaa ja lisätä organisaation verkkopalveluiden käyttöönottoa.

Kertakirjautumisjärjestelmä kehitettiin kahden vuoden aikana projektiluontoisesti. Projekteissa laajennettiin kertakirjautumisjärjestelmän toimintoja ja liitettiin organisaation eri verkkopalveluja sen piiriin. Jokaisen projektin aikana varmennettiin, että järjestelmä on kehittymässä oikeaan suuntaan, keräämällä palautetta sen käytöstä.

Insinöörityön tuloksena organisaatiolle luotiin verkkopalveluna toimiva kertakirjautumisjärjestelmä, yleiskäyttöinen koodikirjasto ja valmiita liitännäisiä muiden verkkopalvelujen liittämiseksi kertakirjautumisjärjestelmään. Kertakirjautumisjärjestelmässä hallitaan henkilöiden käyttäjätunnuksia, käyttöoikeusryhmiä ja järjestelmän piirissä olevia sovelluksia. Koodikirjastolla kommunikoidaan kertakirjautumisjärjestelmän kanssa ja tehdään käyttäjän tunnistautumisia. Liitännäisillä otetaan kertakirjautumisjärjestelmä käyttöön Wordpress-sivustoissa tai Simple Machines Forum -keskustelupalstoilla.

Kertakirjautumisjärjestelmä kehitettiin PHP-ohjelmointikielellä Laravel-ohjelmistokehystä käyttäen. Järjestelmien välinen kommunikointi ja tunnistautuminen toteutettiin REST-rajapinnoilla. Kertakirjautumisjärjestelmään liitetyt sovellukset ja niiden tekemät kyselyt tunnistettiin RSA-avainpareilla.

Palautteen perusteella kertakirjautumisjärjestelmä on saavuttanut sille asetetut tavoitteet. Organisaation henkilöstö koki käyttäjähallinnan helpottuneen, ja vekkopalveluiden käyttöönotto on lisääntynyt. Kertakirjautumisjärjestelmässä ei ole havaittu tietoturvapuutteita, joista olisi koitunut haittaa järjestelmän käyttäjille tai organisaatiolle.

Kertakirjautumisjärjestelmä jää organisaation omaisuudeksi ja jatkokehitettäväksi. Insinöörityön raportti sisältää käyttökelpoista tietoa keskitetyn verkkopalvelun suunnittelijalle ja kehittäjälle.

Goal of this project was to develop a secure single sign-on system for a small to medium sized organization. The organization had multiple web services with local user account management, which was considered to be laborious. The goal for the single-sign on system was to ease the user account management of the organization across all web services, create information security and increase the web service adoption with the personnel.

The single sign-on system was developed across two years in project based iterations. The projects extended the system’s features and new web services were incorporated into the single sign-on system. The direction of the development and the service as a whole werevalidated by collecting feedback on the usage of the service.

The project resulted in a working web based single sign-on system, a general code library and extensions to other web applications for incorporating the single sign-on system into them. The single sign-on system manages the organization’s user accounts, access groups and applications in the system. The code library is used to communicate with the system and to handle the user authentication. Extensions are used to integrate the single sign-on system into existing web applications, such as Wordpress or Simple Machines Forum.

The single sign-on system was developed with the PHP programming language, using the Laravel framework. Communication between the single sign-on system and applications in its scope follows the REST-API convention. All communications were identified with the RSA-public key infrastructure.

The single sign-on system reached all its goals based on feedback. The organization’s personnel felt that user account management have become easier and that web services are now adopted faster and more efficiently than before. There have been no reports of security faults that would have affected the system’s users or the organization.

The single sign-on system will remain as the organization’s intellectual property and is theirs to continue development. This thesis contains valuable information for people designing or developing a centralized web service.