Identity and Access Management System

Bc. Miloš Hegr

Diplomová práce

Anotace:

Moderní softwarové aplikace se stále více spoléhají na bezpečné a flexibilní systémy správy identit a přístupu (IAM), které chrání citlivá data a zajišťují správnou autorizaci. Navzdory dostupnosti robustních open-source řešení IAM, jako jsou Keycloak, Zitadel a Ory, zůstává v ekosystému .NET značná mezera, zejména po ukončení podpory pro IdentityServer4. Tato práce se zabývá potřebou komplexního, rozšiřitelného a vývojářsky přívětivého systému IAM přizpůsobeného vývojářům .NET tím, že navrhuje nové řešení IAM nazvané CleanIAM. Projekt CleanIAM je open-source systém IAM postavený na frameworku OpenIddict, který plně podporuje protokoly OAuth 2.0 a OpenID Connect, implementuje základní funkce IAM, včetně správy uživatelů a klientů, jednotného přihlášení (SSO), vícefaktorového ověřování (MFA) a autorizace na základě uživatelských rolí. Systém je navržen s využitím moderních architektonických principů, jako jsou architektonické vzory vertical slices a clean architecture, spolu s event driven návrhem, aby byla zajištěna modularita, škálovatelnost a snadné přizpůsobení pomocí jazyka C#.

Abstract:

Modern software applications increasingly rely on secure and flexible identity and access management (IAM) systems to protect sensitive data and ensure proper authorization. Despite the availability of robust open-source IAM solutions such as Keycloak, Zitadel, and Ory, there remains a significant gap in the .NET ecosystem, particularly following the deprecation of IdentityServer4. This thesis addresses the need for a comprehensive, extensible, and developer-friendly IAM system tailored for .NET developers, by proposing a new IAM solution called CleanIAM. The CleanIAM project is an open-source IAM system built on the OpenIddict framework, providing full compliance with OAuth 2.0 and OpenID Connect protocols. It implements essential IAM features, including user and client management, single sign-on (SSO), multi-factor authentication (MFA), and role-based authorization. The system is designed with modern architectural principles, such as vertical slice and clean architecture patterns, alongside event-driven design, to ensure modularity, scalability, and ease of customization using native C#.

Keywords

IAM, Single sign-on, OAuth, OpenID Connect, Authorization, User Management, Event-driven architecture

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 21. 5. 2025

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 6. 2025
• Vedoucí: Ing. Lukáš Grolig
• Oponent: Mgr. Vít Marša, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Softwarové inženýrství / Návrh a vývoj softwarových systémů