„Mit Google/Facebook/… einloggen“ – Authentifizierungsmöglichkeiten dieser Art sind keine Seltenheit mehr und gehören heute zum Pflichtprogramm moderner Webanwendungen. Tagtäglich nutzen wir zentrale Authentifizierungsdienste, die uns das Leben vereinfachen und unseren Passwortdschungel etwas lichten, doch viele anderen Vorteile dieser zentralisierten Identitätsprüfung – gegenüber dem Modell Nutzer-Pro-Applikation – sind uns selten bewusst. So beherrschen moderne Authentifizierungsdienste heutzutage mehr als nur die Authentifizierung eines Nutzers über dessen Credentials, sondern unterstützen moderne Standards, die Anwendungen in vielen Belangen wesentlich sicherer machen. Zu nennen sind hier bspw. FIDO2, OpenID Connect und OAuth2. Hauptziel dieser Studienarbeit ist es, einen zentralen Authentifizierungsserver aufzusetzen und diesen in eine bereits bestehende birato Produktwelt so zu integrieren, dass zwischen den Anwendungen ein Single Sign-on (SSO) realisiert wird und zudem eine Anbindung externer Authentifizierungsserver integriert werden kann. Auf diese Wiese soll die Vernetzung mit einer vorhandenen Infrastruktur ermöglicht werden.

Die Anforderung teilt sich dabei in folgende Teilaspekte auf: Marktanalyse möglicher Kandidaten, Eigenschaften gegeneinander abgrenzen, Einrichtung und Konfiguration ausgewählter Dienste, Integration in CI/CD Prozesse, Proof of Concept durch die Integration in die birato Produktwelt, Evaluation der Auswirkungen des Authentifizierungsservers auf die Applikation, Dokumentation der Arbeiten.