Keskitetyn käyttäjähallinnan suunnittelu ja toteuttaminen Kansaneläkelaitoksen aktiivilaitteisiin

Abstract

Opinnäytetyön toimeksiantajana toimi Kansaneläkelaitos. Työ toteutettiin Kansaneläkelaitoksen IT-osastolle. Opinnäytetyön tavoitteena oli suunnitella ja toteuttaa toimeksiantajan laboratorioympäristöön toimiva keskitettykäyttäjähallinta aktiivilaitteisiin. Suunnittelu piti sisällään protokollan kartoittamisesta aina toteuttamiseen saakka erilaiset osa-alueet, kuten konfiguraatoiden ja konfiguroinnin suunnittelun. Opinnäytetyön yhtenä osa-alueena oli myös ottaa huomioon VAHTI-ohjeen eri osa-alueet liittyen tietoverkkoon.

Työssä saavutettiin kattava suunnitelma keskitetylle äyttäjähallinnalle, jonka avulla pystyttiin toteuttamaan kyseinen toiminto vaivattomasti. VAHTI-ohjeen osalta työssä ohjelmoitiin erilaisia skriptejä, joiden avulla pystyttiin lisäämään käytettävyyttä verkolle, kuten laitteiden varmuuskopioinnin automatisointi. Konfigurointiin suunniteltiin skripti jonka avulla olemassa olevat laitteet pystyttiin konfiguroimaan todella nopeasti ja vaivattomasti. Työssä myös mahdollistettiin erilaiset vaihtoehdot keskitetyn käyttäjähallinnan toimintojen tarkastelulle, kuten autentikaatioiden seuraamiselle web-sivuston kautta.

Lopputuloksena laboratorioympäristöön saatiin toteutettua verkko, josta keskitettykäyttäjähallinta, erilaisten osa-alueiden konfiguraatiot ja VAHTI-ohjeen osa-alueet ovat helposti implementoitavissa tuotantoympäristöön.

This bachelor’s thesis was assigned by the Social Insurance Institution of Finland. The unit, for which the thesis was conducted was the IT department. The goal of this thesis was to design and implement centralized user management for the network devices in the client’s laboratory environment. The designing part included features from comparing of protocols to the different field of implementation such as planning configurations of the devices and configuring them. A major research field of this thesis was to take care of different network parts of VAHTI-instruction.

The result of this thesis was a comprehensive plan for centralized user management, which enabled to carry out the function effortlessly. The parts of VAHTI-instruction made by programming different scripts made it possible to increase the usability of the network, such as backing up configurations of network devices. For the configuration of the network devices a script was designed to enable a really quick and easy configuration. This thesis also allowed to monitor different incidents of centralized user management such as authentications through a web site.

As a result, the laboratory environment was put online with centralized user management containing various aspects of the configuration and the VAHTI-instructions are now easily implemented in the production environment.