Bakalářská práce

Provisioning uživatelských účtů v prostředí MS Windows

User account provisioning in MS Windows environment

Adrián Rošinec, učo 469240
Anotace

Obsahom práce je pochopiť prostredie Microsoft Windows v zmysle riešenia uživateľských účtov a autentizácie. Jej výstupom budú možnosti zaistenia identít pre služby a samotný prístup k operačnému systému. Typicky sa vo svete Microsoft ako poskytovaťel identít využíva adresárova služba Active Directory. V niektorých prípadoch použitie a budovanie infraštruktúry s Active Directory nie je žiadané a je …více

Abstract

The aim of the thesis is to understand the Microsoft Windows environment and to think about the provisioning scenarios to the devices and services running the Windows operating system. Typically, an Active Directory is heavily used as identity management in the Windows environment. However, there might be cases when building such infrastructure is not desirable. The work will try to find another solution …více

Zadání práce
Centrální správa identit je klíčový prvek pro řízení přístupu ke službám a strojům. V prostředí MS Windows se pro to typicky používá adresářová služba Active Directory, která je plně integrovaná s celým ekosystémem služeb společnosti Microsoft a díky protokolu LDAP se dá použít i s dalšími službami. Problém může nastat v případě, kdy využití Active Directory není možné nebo žádoucí. To může nastávat například při mezinárodní vědecké spolupráci v rámci malých týmu, které používají cloudovou infrastrukturu poskytovanou panevropskými organizacemi podporujícími vědu a výzkum. Cílem bakalářské práce bude provést rešerši, jak lze spravovat uživatelské účty v prostředí Microsoft Windows a také, jakými způsoby se lze k takto spravovaným účtům autentizovat. Ideálním výsledkem bakalářské práce by bylo umožnit provisioning uživatelským účtů z externího identity management systému bez nutnosti využití Active Directory a dále umožnit uživatelům autentizaci pomocí jejich existujících uživatelským identit, např. identit dostupných přes mezinárodní akademickou federaci identit eduGAIN. Výsledná práce bude obsahovat přehled možných metod provisioning uživatelů a možností autentizace v prostředí MS Windows, včetně diskuze jejich vzájemné kompatibility. Práce dále bude obsahovat proof-of-koncept implementaci provisioningu identit z externího identity management systému do operačního systému MS Windows.
Práce zkontrolována:
29. 5. 2020 14:37, Mgr. Slávek Licehammer
Jazyk práce
angličtina angličtina
Termín obhajoby
24. 6. 2020
Práce byla úspěšně obhájena

Vedoucí

Mgr. Slávek Licehammer
SBDI CSIRT-MU DKSD ÚVT MU

Oponent

Ing. Martin Lebeda, učo 111653
OPS DITS ÚVT MU

Konzultant

Jan Izydorczyk, učo 240494
OPS DITS ÚVT MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.