CAS: configuración de un servidor de autenticación de inicio de sesión único

Introducción

• La necesidad del SSO (Autenticación de Inicio de Sesión Único)
• CAS frente a LDAP y OpenID

Visión general de la arquitectura de CAS

• Componentes del sistema
• Servidor CAS
• Clientes CAS
• Protocolos soportados
• Componentes de software
  • Spring MVC / Spring Webflow
  • Gestión de tickets
  • Autenticación

Construcción de CAS como proyecto superpuesto

• Compilación y despliegue con Gradle, Maven y Docker
• Uso de fuentes personalizadas y de terceros
• Gestión de dependencias

Configuración de la autenticación en CAS

• Orquestación de manejadores de autenticación con el administrador de autenticación
• Selección de manejadores y esquemas de autenticación
• Prueba del esquema de autenticación predeterminado
• Resolución de principios
• Transformación del ID de usuario
• Configuración de la autenticación de larga duración "Recordarme"
• Configuración de la autenticación por proxy
• Autenticación multifactor (MFA)
• Límite de intentos fallidos de inicio de sesión mediante throttling
• Configuración de la cookie de sesión SSO

Resolución y liberación de atributos

• Atributo Principal-Id: recepción del ID de usuario autenticado
• Política de liberación de atributos: envío de atributos a las aplicaciones
• Caché de atributos: almacenamiento en caché de atributos resueltos
• Cifrado de atributos: cifrado condicional de atributos

Resolución de problemas

Resumen y siguientes pasos