Installazione di un IDM Keycloak per l'autenticazione degli utenti e configurazione di un SSO tra diverse applicazioni: un caso di studio aziendale.

Imola Informatica è un'azienda che si serve di più applicazioni, portando i dipendenti a dover accedere a più app con più credenziali. L'adozione di un sistema di single sign-on serve per limitare la proliferazione di account in rete e gestire gli accessi alle risorse attribuendo agli utenti dei permessi diversi in base al ruolo. Tra gli obiettivi dell’elaborato vi è la configurazione di un IDM Keycloak per autenticare gli utenti, la realizzazione di due applicazioni che lavorassero su tali utenti e la configurazione di un SSO tra le due app. Il primo passo è stato l’installazione di Keycloak, con cui è stato simulato un database di utenze. Entrambe le app si connettono alle istanze di Keycloak e utilizzano le funzionalità di autenticazione e autorizzazione del server tramite le proprie API. La prima consente agli utenti di effettuare login e logout attivando e disattivando le sessioni su Keycloak e di visualizzare informazioni diverse se, in base al ruolo ricavato dal JWT, ne hanno il permesso. La seconda applicazione, sfruttando l’access token generato dall’altra, è in grado di riconoscere tutti gli utenti e i loro ruoli e di consentire o di negare loro l’accesso alle risorse. Per la configurazione di un SSO tra le due applicazioni, è stato sfruttato l’access token. Il sistema sarà in grado di riconoscere l’utente senza che abbia fatto login una seconda volta presso la seconda applicazione. Gli obiettivi sono stati raggiunti. In ottica futura, si potrebbe pensare di integrare questo progetto con il protocollo LDAP. Keycloak, infatti, ha un supporto built-in per connettersi a dei server LDAP già esistenti. LDAP consente di archiviare, gestire e proteggere informazioni quali password e nomi utente dell'organizzazione e dei rispettivi utenti e risorse. Il protocollo semplifica l'accesso all'archivio perché organizza le informazioni in modo gerarchico ed è fondamentale per le aziende in crescita che acquisiscono e devono gestire sempre più dati e risorse.