Identity and access management with connection to the digital mobile key and citizen card

Abstract

Managing identities belonging to an organizational unit is very important in a business context. Nowadays, with the advance of technology and all the dangers that come with it, it is important that access to an organization’s information is provided by a trustworthy identity and that this problem is prevented. With this in mind, the introduction of an Identity and Access Management (IAM) could be the most viable solution for authenticating and managing users in a secure and efficient manner. This thesis will look at that same solution, with two more authentication factors in addition to the one normally used, Chave Móvel Digital (CMD) and GRA.ID. In addition to offering security and efficiency, it also makes it possible to centralize all users on a single platform, in order to facilitate logins and prevent the duplication of all data. The work developed on the scope of the MSc thesis focuses on building a solution, AZOR.ID. This platform, developed in partnership with Governo Regional dos Açores, is an innovative solution for managing the digital identities of citizens and companies in the Autonomous Region of the Azores. It discusses how this platform facilitates access to digital services by centralizing authentication, representation, consent management and users’ own digital identity.

A gestão de identidades pertencentes a uma unidade organizacional é muito importante num contexto empresarial. Atualmente, com o avanço da tecnologia e todos os perigos que daí advêm, é importante que o acesso à informação de uma organização seja feito por uma identidade de confiança e que este problema seja prevenido. Neste sentido, a introdução de um Identity and Access Management (IAM) poderá ser a solução mais viável para autenticar e gerir os utilizadores de forma segura e eficiente. Esta tese irá analisar essa mesma solução, com mais dois factores de autenticação para além do normalmente utilizado, a Chave Móvel Digital (CMD) e o GRA.ID. Para além de oferecer segurança e eficiência, permite também centralizar todos os utilizadores numa única plataforma, de forma a facilitar os logins e evitar a duplicação de todos os dados. O trabalho desenvolvido no âmbito da dissertação de mestrado centra-se na construção de uma solução, o AZOR.ID. Esta plataforma, desenvolvida em parceria com o Governo Regional dos Açores (GRA), é uma solução inovadora para a gestão das identidades digitais dos cidadãos e das empresas da Região Autónoma dos Açores. Discute-se como esta plataforma facilita o acesso a serviços digitais, centralizando a autenticação, a representação, a gestão do consentimento e a própria identidade digital dos utilizadores.