Implementación de un Servicio Centralizado de Gestión de Identidades y Control de Acceso de usuarios en aplicaciones web para la Carrera de Ingeniería en Sistemas/Computación de la UNL: SmartLab

Abstract

El uso de aplicaciones web ha experimentado cambios significativos en los últimos años, lo que ha generado un impacto directo en la autenticación de los usuarios. Esta evolución ha llevado a los usuarios a enfrentarse con la gestión de múltiples identificadores y contraseñas asociadas, lo que resulta incómodo y poco práctico. Ante este desafío, en la carrera de Sistemas/Computación, surgió la necesidad de implementar un servicio centralizado de gestión de identidades y control de accesos, con el fin de simplificar las tareas de administración de usuarios, mejorar las medidas de seguridad y permitir el inicio de sesión único en las diferentes aplicaciones web con las que cuenta. Para el desarrollo del presente Trabajo de Titulación se siguió una secuencia de 3 fases, en la primera fase, se llevó a cabo una investigación para evaluar y seleccionar una herramienta Open Source para la gestión de identidades y control de accesos en aplicaciones web, obteniendo la herramienta Aerobase Server como la más adecuada debido a que sus características se adaptan a las necesidades requeridas en la carrera. Para la segunda fase, la cual fue la integración de Aerobase con las aplicaciones web de la carrera, se replicó los entornos de trabajo en producción a un entorno local y se realizó las debidas configuraciones tanto en Aerobase Server como en las demás aplicaciones replicadas; posteriormente, una vez integradas correctamente las aplicaciones de forma local, se replicó en producción las configuraciones realizadas, logrando la integración de estas. En la tercera fase se planifico y se ejecutó pruebas para evaluar diferentes aspectos de la integración y en especial el rendimiento del servicio centralizado en los servidores de la Carrera. obteniendo un rendimiento eficaz y aceptación favorable por parte de los usuarios de la carrera. Finalmente, la implantación de un servicio centralizado de gestión de identidades y control de acceso para las aplicaciones web demostró ser una solución eficaz y necesaria para una gestión más confiable, garantizando un control preciso desde la autorización hasta la autenticación; además, al centralizar la gestión de identidades y el control de acceso, se sentaron bases sólidas para la seguridad e integridad de los usuarios, al tiempo que se impulsó la innovación en el desarrollo de aplicaciones web. Palabras claves: Autenticación Centralizada, Gestión de identidades, Control de acceso, IAM, Aerobase Server.