Koncepce přístupových oprávnění ve vybraných aplikacích pro správu infrastruktury

Bc. Tomáš Tilňak

Master's thesis

Concept of access management in selected applications for infrastructure management

Abstract:

The aim of this thesis is to propose a concept of access control management for the selected applications on ICS MU (Institute of computer science) and to demonstrate possible approaches in its design. At first I introduce theoretical concepts related to access control. Practical part of my thesis begins with the analysis of the selected applications, their current situation and requirements. Next step is introduction of systems for identity management in MU infrastructure and application SEC and its commercial alternatives. Following part is my proposal of access control management concept where I proceed from choosing the security policy to specific concept based on the chosen security policy. Last part of the thesis is proposal of integration of identity management systems with access control management systems. Created proposal offers possibilities for implementation of access control management in the selected applications and can be also used as methodics in designing of access control management for similar future applications.

Abstract:

Cieľom tejto práce je navrhnúť koncept správy oprávnení pre vybrané aplikácie na ÚVT MU (Ústav výpočetní techniky) a na príklade tohto návrhu demonštrovať možné postupy. Najskôr predstavujem teoretické pojmy súvisiace so správou oprávnení. Praktická časť mojej práce začína analýzou vybraných aplikácií, ich súčasného stavu a požiadaviek. Ďalší krok je predstavenie systémov na správu identít v infraštruktúre MU a aplikácie SEC a jej komerčných alternatív. Nasleduje návrh správy oprávnení, kde postupujem od výberu bezpečnostnej politiky až ku konkrétnym návrhom na jej základe. Poslednou časťou je návrh integrácie systémov na správu identít so systémami na správu oprávnení. Vytvorený návrh ponúka možnosti pre implementáciu správy oprávnení vo vybraných aplikáciách a súčasne môže slúžiť ako metodika pri navrhovaní správy oprávnení pre budúce podobné aplikácie.

Kľúčové slová

Autorizácia, RBAC, DAC, ACL skupiny, Správa identít

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 25. 5. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2016
• Vedúci: Mgr. Adriana Strejčková
• Oponent: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Service Science, Management and Engineering