Identity Server pro bezpečné přihlašování a autorizaci klientů

Identity Server implementuje nezbytné funkcionality k dalšímu rozvoji multikanálové infrastruktury. Nové řešení GEM System pro ČMSS umožňuje klientům stavební spořitelny zabezpečit přístup do samoobslužné zóny při samoregistraci nebo přihlašování pomocí sociálních sítí.

Identity Server je těsně integrován s dalšími komponentami multikanálové infrastruktury ČMSS, jako je Liferay Portal, úložiště klientských identit (LDAP), front-end sběrnice webových služeb (MCSB), dispoziční model a v budoucnu také API gateway pro řízení přístupu k poskytovaným službám (směrnice EK - PSD2).

Identity Server poskytuje ČMSS autentizační a autorizační služby pro potřebu zabezpečení přístupu webových a mobilních aplikací ke službám klientů - jako bezpečnostní protokol byl zvolen protokol OAuth 2.0, obalený vrstvou OpenID Connect.

Nový systém přihlašování snižuje riziko zneužití přístupových údajů do internetového bankovnictví pomocí druhého faktoru (formou SMS + alternativně i pomocí dalších metod pro ověření).

Zajišťuje také technické nástroje pro možné úpravy smluvního vztahu elektronickou cestou (s ověřením pomocí SMS) a zlepšuje uživatelský komfort sjednoceným přihlašováním (SSO) k integrovaným aplikacím ČMSS.

Identity Server obchodním zástupcům ČMSS také umožňuje efektivněji využívat integrované systémy v rámci sjednoceného přihlašování (SSO) a významně snižuje i riziko neoprávněného přístupu ke klientským datům druhým faktorem (SMS).

Identity Server zároveň poskytuje administrátorům auditní log s detailem druhým faktorem ověřených transakcí pro případ budoucího sporu.

Identity Server - přehled základních služeb:

• Poskytuje webové služby (WS) a základní stylovatelné grafické uživatelské rozhraní (GUI) pro přihlášení a odhlášení s přesměrováním, správu uživatele a správu claimů v rámci samoobsluhy. Uživatel ověřuje změny druhým faktorem.

• Autentizuje přístup uživatele do aplikace Nová eLiška (NeL), klientská zóna Mojeliška (KZ) a pro integrované aplikace přistupující napřímo k MCSB.

• Poskytuje funkcionalitu ověření druhého faktoru přes jednorázová hesla (OTP) zasílaná formou SMS na registrovaný mobilní telefon uživatele.

• Vydává a ověřuje OTP pro přístup klienta, obchodního zástupce a pro provedení aktivní transakce dle nastavení a hodnot claimu.

• Poskytuje API rozhraní pro konfiguraci a vyhodnocení aplikačních permissions (oprávnění) na základě uživatelských rolí .

• Vydává a ověřuje platnost Access a ID tokenu pro autorizaci požadavků a vydává Refresh token.

• Poskytuje administrační auditní rozhraní (GUI a WS) pro autorizované transakce pomocí OTP.

• Podporuje metodu ověření druhého faktoru pomocí klientského certifikátu a mobilní aplikací.

• Poskytuje podporu využívání heslových politik dle skupinových politik v LDAPu.

• Podporuje vizuální styly pro různé klientské aplikace.

• Zasílá OTP přes SMS bránu.

Článek GEM System a.s. ze dne středa 19. června 2019

Další články od GEM System a.s.