Implementación de un Sistema SSO centralizado

En el actual panorama empresarial, la fragmentación de identidades o silos de identidad y la falta de los perímetros de red tradicionales plantean retos críticos de seguridad y usabilidad. Este Trabajo final de máster propone el diseño e implementación de un sistema de autenticación centralizado (Single-Sign-On o SSO) basado en los principios de Zero Trust. Se ha adoptado una metodología iterativa e incremental, desplegando una arquitectura contenerizada en alta disponibilidad mediante la aplicación Docker. El ecosistema utiliza Keycloak como proveedor de identidad (IdP) y Nginx como proxy perimetral en una zona desmilitarizada (DMZ) Asimismo, se han integrado proveedores de servicio desarrollados en Python (Flask) para evaluar distintos niveles de autorización. Los resultados demuestran la viabilidad técnica de desacoplar la autenticación del código de las aplicaciones. Se ha logrado una navegación sin fricción para servicios de bajo riesgo y se ha implementado un flujo de Step-Up Authentication mediante mTLS (Mutual TLS), interceptando el tráfico para exigir certificado digital X.509 en el acceso a recursos críticos. Se concluye que la arquitectura diseñada mitiga eficazmente el riesgo de la suplementación de identidad, centraliza la trazabilidad y elimina la fatiga de contraseñas. Además, el aislamiento del tráfico en la capa perimetral asegura un control de accesos criptográficamente robusto, permitiendo a la organización mantener la soberanía total sobre su infraestructura y el cumplimiento normativo.

Grantor dc:publisher

Universitat Oberta de Catalunya (UOC)

Year dc:date.issued

2026

Author dc:creator

• Loperena Monzón, Jose

• SSO, Zero Trust, Keycloak

Statement dc:rights

• Attribution-NonCommercial-NoDerivatives 4.0 International

Licence dc:rights.uri

• https://creativecommons.org/licenses/by-nc-nd/4.0/

Language dc:language.iso

spa

Handle dc:identifier.uri

https://hdl.handle.net/10609/155548

OAI identifier oai:identifier

oai:openaccess.uoc.edu:10609/155548