Norkart ID: single sign-on autentication for Norkart

Abstract

Norkart ID er et prosjekt som undersøker nye single signon autentiseringsløsninger. Det er et oppstarts prosjekt for å implementere en ny felles autentiseringsløsning for applikasjoner bedriften Norkart leverer til sine kunder. Prosjektgruppen har tatt for seg to ulike løsninger som begge har styrker og svakheter i forhold til hva Norkart trenger. Azure AD ble valgt av løsning. Prosjektet har hatt som mål å samle breddeinformasjon om valgt løsning framfor å gå i dybden på spesifikke funksjoner. Den valgte løsningen er bruker- og funksjonstestet, samt satt opp i et testmiljø for å kontrollere at løsningen svarer til krav gitt av oppdragsgiver. Prosjektgruppen har forsøkt å se på alle relevante aspekter rundt konfigurering av løsningen, med unntak av juridiske spørsmål for lagring utenfor Norge. I tillegg til valg, dokumentasjon og testing er det utarbeidet to brukerveiledninger for hvordan tilknytningen mot Azure AD kan settes opp. Prosjektgruppen konkluderte med at kravene møtes dersom det utvikles en egen brukerportal i tillegg til bruk av Azure AD.

Norkart ID is a project that looks into a new single sign-on authentication solution. It is a kick-start project for the implementation of a new authentication solution for applications Norkart offers to costumers. The project has looked into two different solutions that both have strengths and weaknesses according to what Norkart needs. The chosen solution was Azure AD. The goal of the project has been to gather a wide range of relevant information about the solution and not focus on specific areas. The chosen solution has been user- and functional tested and implemented in a testing environment, to ensure it meets the requirements that Norkart has defined. The project has not gone into legal questions regarding storing personal information outside Norway. In addition to choosing a solution, documenting and testing it, the group has written two tutorials on how to connect applications against Azure AD. The project concludes that the chosen solution meets the requirements, if a user-portal is developed.