Implantación de un servicio de autenticación basado en Shibboleth en la PUCP - Caso de Estudio

La seguridad y gestión de la identidad es uno de los principales problemas que enfrentan las áreas de TI de diversas instituciones educativas. Asimismo, los usuarios se ven en la necesidad de recordar cada vez un mayor número de contraseñas. El presente trabajo, busca dar a conocer el proceso de análisis, diseño y despliegue que se ha seguido en la Pontificia Universidad Católica del Perú con el objetivo de poner en funcionamiento la herramienta de autenticación federada Shibboleth. Dentro de los puntos que se abordarán en el presente documento, se dará a conocer los problemas que fueron encontrados; así como las decisiones que fueron tomadas a lo largo del proceso de despliegue de la herramienta. Adicionalmente, durante la puesta en marcha, se presentó la necesidad de contar con herramientas de apoyo para el proceso de registro de usuarios y activación de cuentas para facilitar la migración de usuarios desde un sistema de autenticación previamente utilizado. Finalmente, se concluye que es posible hacer uso de Shibboleth para desplegar una solución AAI Federada Académica tolerante a fallos bajo un esquema de alta disponibilidad; sin embargo, a menos que los datos de los usuarios puedan ser refrendados, existirá un riesgo a que el sistema pueda presentar un comportamiento anómalo que afecte la percepción de seguridad sobre el mismo por parte de los usuarios.