Componentes Del Sistema Single Sign On




FACULTAD DE INGENIERÍA Y ARQUITECTURA

Carrera de Ingeniería Informática y de Sistemas



Sistema
Single Sign On


Curso: Desarrollo de Sistemas 3

Profesor: Carlos Janjachi




Velásquez García,Cristhian Alberto (u1010211)






Lima – Perú



2014
Introducción
El concepto base que se abordará es: funcionamiento del sistema de Single Sign On (SSO), el cual es un mecanismo a través de dondees necesaria solo una acción única de autenticación para acceder a múltiples aplicaciones, plataformas o dispositivos interconectados entre sí.
Por otro lado, el sistema complementario al SSO en elSingle Sign Off, el cual permite a un usuario con una sola acción de desconexión, cerrar sesión en todas las aplicaciones asociadas.
El presente documento se centra en sus componentes básicos paraun funcionamiento adecuado y su correcta interacción para gestionar un desarrollo coherente.











Componentes del Sistema Single Sign On
Un Sistema de Single Sign On se compone básicamente dedos elementos: Un servicio de autenticación (IdP) y un proveedor de servicios (SP).
El Servicio de Autenticación, según sus siglas en inglés: IdP: Identity Provider o IAP: Identity Assertion Provider,es el mecanismo que permite a los usuarios procesar y validar su identidad en un sistema usando tokens dentro de un módulo de autenticación.
Los IdP’s permiten lo anteriormente descrito medianteautenticación perimetral, pero también son usados para soportar el sistema SSO gracias a su módulo de autenticación ya mencionado. Esto es, porque un IAP puede generar un token desde un certificado digitaly dicho token puede ser pasado a través del sistema integrado en cuestión (SSO) para así permitir el acceso total al usuario mediante un logeo único.

Imagen 1: Flujo Básico IdP
Por otro lado, elProveedor de Servicios, según sus siglas en inglés: SP: Service Provider, es en términos simples, el proveedor de la aplicación o servicio en el que el IdP realizará la autenticación.
Según este...