Claims basierte Identifikation und Zugriffskontrolle

Die vorliegende Arbeit befasst sich mit dem Thema der firmenbergreifenden Zugriffskontrolle fr Web-Applikationen. Jedes Unternehmen bentigt fr alle lokalen Applikationen eine lokale Autorisierungsstelle fr alle Benutzer. Mchte ein Unternehmen (z.B. ein Zulieferer) auch Web-Applikationen eines anderen Unternehmens (z.B. ein Hersteller) benutzen, muss jeder Benutzer des Zulieferers auch beim Hersteller dafr autorisiert werden, was einen sehr groen administrativen und organisatorischen Aufwand bedeutet. Claims basierte Zugriffskontrolle trennt die beiden Teile Authentisierung und Autorisierung, um so vom Zulieferer einen direkten Zugriff auf Web-Applikationen des Herstellers zu gewhrleisten. Durch Zustellung eines Berechtigungstokens vom Hersteller, bestehend aus Claims, erhlt jeder Benutzer des Zulieferers mit einer einmaligen Authentifizierung Zugriff auf alle fr ihn berechtigten Web-Applikationen des Herstellers. Eine explizite Autorisierung je Benutzer des Zulieferers ist beim Hersteller nicht mehr notwendig. Voraussetzung fr diese Single-Sign-On Lsung ist allerdings ein Vertrauensverhltnis zwischen den beiden Unternehmen. Diese Arbeit beschftigt sich mit den dafr notwendigen Technologien und beschreibt diese auf technischer Ebene.