Implementace modulu pro správu uživatelů v informačním systému pro Living Lab

Bc. Klára Barnatová

Bakalářská práce

Implementation of a User Management Module in an Information System for a Living Lab

Anotace:

Implementace modulu pro správu uživatelů v informačním systému pro Living Lab představuje návrh i realizaci kompletního řešení správy identit a přístupu pro heterogenní prostředí městských institucí, průmyslových podniků, univerzit i koncových uživatelů. Práce nejprve definuje kontext živé laboratoře, poté analyzuje požadavky na uživatelský modul, včetně funkčních i nefunkčních kritérií. Pro řízení přístupu je vybrán Domain-Role Based Access Control model (DRBAC), který kombinuje doménovou segregaci a hierarchii rolí (Admin, Owner, Manager, Moderator, Viewer) pro maximální granularitu a přitom udržitelnost. Architektura je realizována v Next.js a NestJS. Pro bezpečnou autentizaci se využívá lokální a JSON Web Token strategie, včetně vlastního middleware a guardů pro kontrolu doménových rolí. Implementovaný modul je plně připraven pro rozšíření a nasazení v produkčním prostředí.

Abstract:

Implementation of a user management module in the information system for the Living Lab encompasses both the design and execution of a comprehensive identity and access management solution tailored to a heterogeneous environment of municipal institutions, industrial enterprises, universities, and end users. The work first defines the context of the Living Lab, then analyzes the requirements of the user module, including both functional and non-functional criteria. For access control, a Domain-Role Based Access Control (DRBAC) model has been chosen, combining domain segregation with a hierarchical role structure (Admin, Owner, Manager, Moderator, Viewer) to ensure maximum granularity while maintaining sustainability. The architecture is realized using Next.js and NestJS. Secure authentication is provided through both local and JSON Web Token strategies, supplemented by custom middleware and guards to enforce domain-based roles. The implemented module is fully prepared for extension and deployment in a production environment.

Klíčová slova

autentizace, autorizace, správa identit a přístupu, Domain-Role Based Access Control, Next.js, NestJS, TypeORM, JSON Web Token, webová aplikace

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 5. 2025

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2025
• Vedoucí: Ing. Patrik Procházka
• Oponent: RNDr. Pavel Novák

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika