Diferencia entre revisiones de «SIU-Arai/usuarios»
m (se propone doc para administrar) |
|||
Línea 20: | Línea 20: | ||
* [[SIU-Arai/usuarios/migracion-usuarios|Migración inicial de usuarios Toba hacia Arai-Usuarios]] | * [[SIU-Arai/usuarios/migracion-usuarios|Migración inicial de usuarios Toba hacia Arai-Usuarios]] | ||
* [[SIU-Arai/usuarios/integracion-inicial-toba|Integrando una aplicación Toba con Arai-Usuarios]] | * [[SIU-Arai/usuarios/integracion-inicial-toba|Integrando una aplicación Toba con Arai-Usuarios]] | ||
+ | * [[SIU-Arai/usuarios/administracion|Administrando Arai-Usuarios]] |
Revisión del 16:41 18 nov 2016
Arai-Usuarios
Arai-Usuarios es un Identity Provider y Manager. Provee identidad y login centralizado (Single-Sign-On) implementado con el protocolo SAML. A su vez mantiene una base de datos común de usuarios, provee una interfaz de gestión, una API de acceso a los usuarios y herramientas de auditoría.
Componentes
Arai-Usuarios ofrece diferentes componentes:
- Un IDP implementado con un SimpleSAMLPhp con un único authsource (la base de datos común de usuarios)
- Una aplicación denominado ARAI-Usuarios Gestión que ofrece
- ABMs de usuarios
- Configuración de políticas de acceso y seguridad
- Auditoría de edición y acceso a las diferentes aplicaciones del repositorio
- Una API Rest de gestión de usuarios, para que los diferentes sistemas puedan obtener
- Dentro del paquete de datos que ofrece, se encuentra el que espera la librería js-app-launcher que ayuda a la uniformidad de comportamientos del usuario dentro dentro de las diferentes aplicaciones.
- Una Base de datos común de Usuarios, con scripts y utilidades para integrar aplicaciones existentes.