Identiteetin ja käyttöoikeuksien hallinta monitoimittajaympäristössä

Abstract

Opinnäytetyön tavoitteena oli tutustua identiteetin ja käyttöoikeuksien hallinnan teo-riaan, sekä SAML-protokollaan niin laajasti, että opittujen tietojen avulla oli mahdollista toteuttaa Kuntalaistili-sovellukseen SAML-standardin mukainen Identity Provider -komponentti. Kuntalaistilin uusin versio on ollut kehityksessä alkukeväästä 2016 asti, ja sen on suunniteltu menevän tuotantoon vuoden 2017 alkupuolella. Uusin versio pitää sisällään Identity Provider -komponentin lisäksi muun muassa käyttäjärekisterin ja integraation verkkomaksamis- ja tunnistuspalvelu Vetumaan. Testi-integraatio Kuntalaistilin Identity Provider -komponenttiin on tehty kolmannen osapuolen toimesta ja se on vastannut palveluntarjoajien vaatimuksia.

The objective of this thesis was to study about the theory of the identity and access management, and SAML-protocol so extensively that SAML-standard compliant Identity Provider component could be implemented into Kuntalaistili application. The new version of Kuntalaistili has been in development since spring 2016 and it is planned to go to production in early 2017. Besides the Identity Provider component, the new version also includes user registry services and integration to an electronical payment and identification service called Vetuma. The test integration to Kuntalaistili’s Identity Provider component has been made by a third-party service provider and the implementation has met the requirements given to it.