@masterthesis{Steinleitner2020, type = {Bachelor Thesis}, author = {Steinleitner, Johannes}, title = {Verteilte Policy-basierte Autorisierung mit OAuth 2.0 und OpenID Connect}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:860-opus4-2298}, school = {Hochschule f{\"u}r Angewandte Wissenschaften Landshut}, pages = {79}, year = {2020}, abstract = {Durch den Open Policy Agent (OPA) soll es eine einheitliche L{\"o}sung geben, um Policy Entscheidungen f{\"u}r unterschiedlichste Anwendungen im Cloud-Native-Umfeld durchzusetzen. Es gibt schon viele Projekte, die OPA integriert haben. Hierzu z{\"a}hlen das AWS API Gateway, um den API Datenverkehr zu kontrollieren, Kubernetes um die Ressourcen Nutzung zu begrenzen. Ein weiterer Anwendungsfall ist in Microservices als Sidecar um eine verteilte Autorisierung zu erm{\"o}glichen. Durch OPA k{\"o}nnen die Policies von den Services getrennt werden. Somit m{\"u}ssen Services nicht neu deploytt werden, falls sich die Policies {\"a}ndern. OPA hat jedoch keine eingebaute Funktion f{\"u}r die Authentifizierung und das Identit{\"a}tsmanagement. In dieser Arbeit soll aufgezeigt werden, wie die Authentifizierung mithilfe von Keycloak und die Autorisierung mit dem Open Policy Agent umgesetzt werden kann.}, subject = {Authentifikation}, language = {de} } @masterthesis{Feder2020, type = {Bachelor Thesis}, author = {Feder, Marco}, title = {Authentifizierung und Autorisierung in einer verteilten Microservice-Umgebung}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:860-opus4-1935}, school = {Hochschule f{\"u}r Angewandte Wissenschaften Landshut}, pages = {75}, year = {2020}, abstract = {Viele Sicherheitsorganisationen warnen vor Anf{\"a}lligkeiten in Anwendungen, die aufgrund eines mangelnden Authentifizierungs- und Autorisierungssystems entstehen. In der Vergangenheit wurde diese Thematik von vielen Unternehmen als eher nachrangig betrachtet, ihre Bedeutung wurde jedoch in den letzten Jahren zunehmend erkannt. Die Agrolab GmbH steht zurzeit vor einer großen Aufgabe. Das mittlerweile seit 30 Jahren bestehende monolithische Datenbanksystem soll schrittweise zu einem neuen, auf Microservice Technologien basierten System umgebaut werden. Hierbei ist es n{\"o}tig, von Beginn an ein gutes Authentifizierungs- und Autorisierungsschema zu erstellen, welches im Rahmen dieser Arbeit entworfen wird. Zun{\"a}chst werden daher einige bekannte Sicherheitskonzepte sowie Protokolle analysiert, dargestellt und mit den Anforderungen des Unternehmens abgeglichen. F{\"u}r die Umsetzung dieser Konzepte wird ein Security-Framework, das mit den Technologien der neuen Architektur kompatibel ist, untersucht und anschließend ausgew{\"a}hlt. Ein selbst programmierter Prototyp soll die k{\"u}nftigen Abl{\"a}ufe im Unternehmen darstellen und die Umsetzbarkeit der Anforderungen unter Beweis stellen.}, subject = {Mikroservice}, language = {de} }