SAML 2.0 -tuen lisäys IMS-ohjelmistoon

Abstract

Insinöörityön tavoitteena oli lisätä Javalla toteutettuun web-pohjaiseen IMS-ohjelmistoon tuki eri toimialueiden väliselle kertakirjautumiselle. Päämääränä oli mahdollistaa kertakirjautuminen IMS:n itse hallinnoimilla palvelimilla. IMS-ohjelmisto sisältää jo tuen kertakirjau-tumiselle, mutta vain asiakkaan toimialueen sisällä ja Windows-ympäristöissä.

Toimialueiden välisen kertakirjautumisen tekniikaksi valittiin XML-pohjainen standardi SAML. SAML 2.0 tukee IMS-ohjelmiston aloittamaa kertakirjautumisprosessia, ja useimmat käyttäjähallintoohjelmistot tukevat SAML-standardia. Itse projekti toteutettiin käyttäen OpenSAML-kirjastoa. Työn keskeisimmät toiminnallisuudet olivat SAML-todennuspyynnön lähettäminen ja todennusvastauksen käsittely IMS-ohjelmistossa.

Lopputuloksena syntyi toimiva ja SAML 2.0 -standardeja noudattava eri toimialueiden välillä toimiva kertakirjautumisratkaisu IMS-ohjelmistoon. Toiminnallisuus jäi IMS Business Solutions Oy:n käyttöön, ja se odottaa integrointia Spring Security SAML-kirjastoon. SAML-selainkertakirjautuminen on ollut jo yli vuoden käytössä useammalla asiakkaalla.

The purpose of this final year project is to implement cross-domain single sign-on in IMS-software. IMS-software is web based and done by Java programming language. The goal is to make single sign-on possible on servers managed by IMS. IMS-software already support some single sign-on techniques but they are not cross-domain and work best within Windows-enviroments.

XML-based standard SAML was qualified as the means of implementing cross-domain single sign-on. SAML 2.0 supports service provider initiated single sign-on and most major Identity Management software support it. The programmatic side was made with Open-SAML-libraries. The most important functions of this project was to succesfully construct and send SAML authentication requests and have IMS receive and inspect SAML authentication response messages.

The outcome of this project is a functional cross-domain SSO-solution for IMS-software that abides SAML 2.0 standard. The implementation is being used at IMS Business Solutions Oy and is waiting to be integrated into Spring Security SAML-library. SAML SSO has been in use for over a year with multiple clients.