Implementierung eines Nutzerdaten-Service

Grundsätzlich werden die Benutzer in der Anwendung SIAM gepflegt. Dort können aber nicht alle Attribute, die zur Berechtigungsvergabe in Anwendungen erforderlich sind, gepflegt werden. SIAM teilt dem Nutzerdaten-Service über den Message-Broker Solace alle Änderungen der Benutzerdaten mit. Über fest definierte Regeln werden diese teilweise automatisiert angereichert. Über eine Web-Anwendung werden weitere Daten manuell eingepflegt. Die Anmeldung der Benutzer erfolgt über den Identity-Provider Keycloak, wobei die eigentliche Authentifizierung per SSO durch SIAM durchgeführt wird. Keycloak gibt nach erfolgreicher Anmeldung ein Token (JWT) mit den Attributen des Benutzers zurück. Ein Teil der Benutzerattribute besteht aus Listen von Werten, welche Keycloak auf Grund ihres Umfangs nicht mehr speichern kann. Hierzu entwickelt PTA eine Erweiterung des Keycloak, welche die Daten aus dem Nutzerdaten-Service abruft und in dem Token ablegt.