Softwarové nástroje pro identity management.

Milan Hořejš

Master's thesis

Software tools for Identity management

Abstract:

Tato práce přináší sjednocený pohled na téma identity managementu a vybraných softwarových nástrojů pro jeho správu. V teoretické části jsou vysvětleny základní pojmy pro pochopení správy identit. Na uvedené pojmy navazují typické otázky (Proč se zajímat právě o tuto oblast? Co získáme studiem této oblasti? Jak konkrétně může pomoci správa identit právě mě nebo mojí společnosti? Jaké jsou výzvy, slabiny, rizika v oblasti řízení přístupu?). Základní pojmy jsou velmi důležité, jelikož na nich bude stavěno po zbytek celé diplomové práce. Další kapitolou je funkce identity managementu. Zde je vysvětlena základní funkce a cíle, kterých organizace dosáhne po úspěšné implementaci. Poté je vysvětlen pohled uživatele a bezpečnostního správce. Na tuto část navazují softwarovénástroje, jednak pro komerční sféru a nekomerční sféru. V praktické části jsou demonstrovány teoretické poznatky na vybrané aplikaci (konkrétně ITIM - IBM Tivoli Identity Manager). Zvolená aplikace je detailněji popsána (procesní a technologická část). Dále je vysvětlena práce s touto aplikacía to z hlediska uživatele. Kde testuji nejvíce používané funkce v praxi, tzv. Self reset password. Zároveň s tímto testováním vznikla i příručka, tak, aby byl kdokoli schopen zvládnout práci v systému. Z pohledu administrátora jsou vysvětleny jednotlivé funkce systému. Ty jsou demonstrovány v příručce, která vznikla na základě smyšleného příkladu a popisuje řešení jednotlivých kroků. V praktické části jsou dále představeny úspěšně nasazené projekty.

Abstract:

This work provides a unified document of identity management, and selected software tools for his management. In theoretical part explains the basic concepts for the understanding of identity management. On those terms follow the typical questions (Why just interested in this area? What we will get when we will study this area? Specifically, how identity management can help just me or my company? What are the challenges, weaknesses, risk in identity management?). The basic concepts are very important as they will be built for the rest of the graduation theses. Another chapter is a function of identity management. There is a basic functions and objectives that the organization will achieve successful implementation. After that is explain view of user and security admin. This part is followed by software tools, both commercial and noncommercial sector sphere. In practical part of the theoretical findings are demonstrated in selected application (specifically ITIM - IBM Tivoli Identity Manager). Selected applications are described in more detail (process and technology section). It´s explained the work with this application from view of user. Where was the test most frequently used functions in practice, called Self-reset password. Along with this testing was produce guide, so that anyone can handle the work in the system. From view of administrator are explain the different functions of the system. They are demonstrated on a fictional example, where was produce next guide, which describes the individual steps. The practical part also presents successful deployment projects.

Keywords

identita, oprávnění, krádež identity, politika, role, proces, workflow, ITIM, RBAC

Keywords

identity, entitlement, identity thief, policy, roles, process, workflow, ITIM, RBAC

Language used: Czech

Date on which the thesis was submitted / produced: 4. 4. 2011

Thesis defence

• Supervisor: doc. Ing. Vojtěch Merunka, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
null