Käyttäjänhallinnan automatisointisovellus erillisten verkkoalueiden muodostamassa ympäristössä

Abstract

Opinnäytetyön tarkoituksena oli suunnitella ja toteuttaa prototyyppisovellus erillisten Active Directory -verkkoalueiden muodostaman ympäristön keskitettyyn käyttäjänhallintaan. Tavoitteena oli luoda MVC-arkkitehtuurin mukainen prototyyppisovellus, joka automatisoi mainitun kaltaisessa ympäristössä käyttäjänhallintaan liittyviä, toistuvia työvaiheita. Sovelluskehityksen pääpaino oli REST- ja SSH-rajapintojen välityksellä toimivassa palvelinohjelmistossa. Sovellukselle luotiin alkeellinen selainkäyttöliittymä toiminnallisuuksien esittämistä varten. Teoriaosuudessa tarkasteltiin käyttäjänhallinnan ongelmia erillisten verkkoalueiden muodostamassa verkossa, esiteltiin verkkoaluepalveluja ja käyttäjänhallinnan työvälineitä, sekä kuvattiin Active Directory -ympäristön käyttäjäobjektia. Työn käytännön osuudessa otettiin käyttöön yksinkertainen, kahden verkkoalueen koeympäristö, jossa sovelluskehitys ja testaus toteutettiin. Integraatiotestaus osoitti, että sovelluksella oli mahdollista ohjata koeympäristön molempia hallintapalvelimia suunnitellulla tavalla. Projektin suurimmaksi haasteeksi osoittautui Linux-ympäristössä luodun tietosisällön muokkaaminen Windows-ympäristölle sopivaksi.

The purpose of the thesis was to design and implement a proof-of-concept application for centralized user management in an environment consisting of multiple separate Active Directory domains. Main objective was to create an MVC prototype application to enable centralized user management by automating repetitive tasks in an environment such as described above. The development effort was focused on the application back-end which controlled domain controllers via secure shell interface and was operable through representational state transfer interface. A rudimentary browser user interface was created for demonstration purposes. The theoretical part of the thesis examined the difficulties of user management in a network of separate domains, introduced the domain services and user management tools available, and described a user object in Active Directory environment. In the practical phase of the thesis a simple two-domain test network was created for the application development and testing. The application was able to execute given management tasks on both domains as planned, which was confirmed by the results of integration testing. Payload conversion between Linux and Windows environments proved to be the biggest challenge of the project.