Construcción y análisis de un sistema centralizado y escalable orientado a clientes, para la autenticación y la administración de identidad bajo el estándar SAML 2.0

Abstract

Esta memoria aborda el diseño, análisis y desarrollo de un sistema de gestión de permisos y acceso de usuarios para la empresa Zippedi. Para ello, se creó un sistema bajo la metodología ”Shape Up” que, mediante formularios dinámicos y automatizados, permite la creación y administración de usuarios en múltiples aplicaciones con un único formulario. También se implementó un módulo orientado a clientes para la gestión de datos de acceso, la asignación de nuevos proveedores bajo el estándar SAML 2.0 y el manejo de sus datos de identificación. Este sistema cumplió el objetivo de resolver los problemas relacionados con la falta de visibilidad de los permisos asignados, problemas de mantenibilidad derivados de tener múltiples modelos de datos y estructuras distintas para administrar los permisos, y problemas de escalabilidad en el sistema anterior.

This report discusses the design, analysis, and development of a user permissions and access management system for the company Zippedi. To achieve this, a system was created using the ”Shape Up” methodology, which, through dynamic and automated forms, allows for the creation and management of users in multiple applications with a single form. Additionally, a client-oriented module was implemented to manage access data, assign new providers according to the SAML 2.0 standard, and handle their identification data. This system met the objective of solving issues related to the lack of visibility of assigned permissions, maintainability problems arasing from having multiple data models and different structures for managing permissions, and scalability issues in the previous system.