Käyttäjänhallintajärjestelmä PK-yrityksen tuotannon tarpeisiin

Abstract

Tämän työn aiheena oli kehittää TAG Systems Finland Oy:n tuotannon tarpeisiin toteutettu käyttäjänhallinta- ja sisäänkirjautumisjärjestelmä korvaamaan vanha, käytössä oleva järjestelmä. Tavoitteena oli luoda järjestelmä joka mahdollistaa käyttäjien hallinnoinnin keskitetysti palvelimelta, kaksinkertaisen tunnistautumisen älykortin ja PINin kanssa, sekä monen käyttäjän jaettu istunto.

Järjestelmän pohjana käytettiin avoimen lähdekoodin pGina-ohjelmistoa, joka mahdollistaa lisäosarajapintansa myötä omien tunnistautumislogiikoiden luonnin Windows-käyttöjärjestelmän sisäänkirjautumisprosessiin. PGinaan kehitettiin C#-ohjelmointikielellä lisäosa joka toteuttaa halutun kaksinkertaisen tunnistautumisen mahdollistavan logiikan. Lisäksi kehitettiin avustavia sovelluksia hallitsemaan muita järjestelmän toiminnallisuuksia, kuten PINin vaihtoa ja työaseman lukitusta.

Työn lopputuloksena syntyi ennalta asetetut vaatimukset toteuttava järjestelmä, joka on valmis vietäväksi tuotantoympäristöön testaukseen. Järjestelmä toimii hyvänä alustana tulevaisuudessa tapahtuvalle jatkokehitykselle, kuten biometrisen tunnistuksen lisäämiselle.

Johtopäätöksenä työstä voi vetää, että avoimen lähdekoodin järjestelmät voivat toimia hyvänä pohjana yritysten omille ratkaisuille. Ilman pGinaa järjestelmän kehitys olisi ollut erittäin hankalaa tai se olisi pitänyt ostaa toiselta taholta.

The purpose of the project described in this thesis was to develop a user management and login system for TAG Systems Finland Oy, to replace an older system that is currently in use. The goal was to develop a system that implements centralized user management, two-factor authentication with a smart card and PIN, and multiple-user shared sessions.

A piece of open-source software called pGina was used as a base for the system. With its plugin-interface it enables the development of custom authentication logic for the login process of a Windows-operating system. A plugin was developed using the C# programming language, which implements the two-factor authentication logic that was desired.

As a result of the project, a system was developed that reaches all the goals that were set for it and which is ready to be taken into the production environment for testing. It also serves as a good base for future development, such as example addition of biometric authentication.

A conclusion can be drawn that open-source systems can serve as a good base for companies to build their own solution on, as without pGina the development of the system would have been very hard or it would have to have been bought from another party.