Integrating an Open Source Identity Management System into Access Management Software

Abstract

Identity management is an important aspect of enterprise data security. Companies use identity management to protect their digital property from internal and external threats. Identity management is comprised of different elements like password synchronization, directory integration, identity lifecycle management and device on-boarding.

Trusteq Oy, a data security consulting business, started a project in the spring of 2015 to study and integrate one of the available open source identity management systems into their access management software. Trusteq wished to see if open source identity management solutions were advanced enough for their needs. Their study came into conclusion that Evolveum midPoint displayed enough potential to be integrated.

This thesis describes the process of creating a proof of concept implementation of integrating the Evolveum midPoint identity management system. MidPoint was integrated next to an access management application. Customization was required due to the data consistency and –security demands of Trusteq. The default identity provisioning behaviour was changed to make midPoint master of data.

This thesis concludes that an open source identity management system can offer the required amount of features and customizability for a company like Trusteq. As a result of this thesis Trusteq received a proof of concept identity management system that will later be developed further.

´Identiteetinhallinta on tärkeä osa yritysten tietoturvaa. Yritykset käyttävät identiteetinhallintaa suojellakseen digitaalista omaisuuttaan ulkoisilta ja sisäisiltä uhilta. Identiteetinhallinta koostuu erilaisista elementeistä kuten hakemistojen yhdistäminen, salasanojen ja identiteettien elinkaarten hallinta sekä laitteiden on/off-boarding.

Tietoturva-alan konsultointiyritys Trusteq Oy aloitti keväällä 2015 projektin jonka tavoite on yhdistää heidän nykyinen pääsynhallintasovelluksensa yhteen saatavilla olevista avoimen lähdekoodin identiteetinhallintajärjestelmistä. Trusteq halusi nähdä tarjoavatko avoimen lähdekoodin identiteetinhallintaratkaisut riittävän edistyneitä ominaisuuksia heidän tarpeilleen. Trusteq tuli siihen tulokseen että Evolveum midPoint osoitti riittävästi potentiaalia integroimiseen.

Tämä opinnäytetyö kuvaa koetoteutuksen Evolveum midPoint identiteetinhallintajärjestelmän yhdistämisestä pääsynhallintasovellukseen. Trusteq:n antamat tietoturva- ja tietojen eheysvaatimukset johtivat monenlaisiin muokkauksiin sekä pääsynhallintasovelluksessa, että identiteetinhallintajärjestelmässä. Identiteettien provisiointiprosessin oletuskäyttäytymistä oli muutettava niin, että midPoint pitää yllä tietojen oikeellisuutta.

Opinnäytetyössä tullaan siihen tulokseen että avoimen lähdekoodin identiteetinhallintajärjestelmä voi tarjota riittävästi ominaisuuksia ja muokkausmahdollisuuksia Trusteq Oy:n kaltaiselle yritykselle. Tämän opinnäytetyön tuloksena Trusteq sai prototyypin automatisoidusta identiteetinhallintajärjestelmästä, jonka jatkokehitystä on jo suunniteltu.