Análisis de factibilidad de procedimiento de autenticación única para acceder a los servicios informáticos de la Pontificia Universidad Católica del Ecuador - Sede Esmeraldas

Abstract

La presente investigación se desarrolló con el objetivo de analizar la factibilidad de implementar un sistema de autenticación única que permita a los estudiantes acceder a los distintos servicios informáticos de la PUCESE. Se analizó las distintas herramientas y tecnologías que existen para la implementación de un procedimiento de autenticación único y de la misma forma fue necesario identificar la infraestructura tecnológica y el tipo de servicios informáticos que brinda la institución. En la PUCESE los estudiantes utilizan principalmente cinco servicios web, los cuales son: sistema de consulta de notas, sistema de evaluación académica para estudiantes, Moodle, Microcurricular, correo electrónico institucional. Durante la investigación se observó que las credenciales que asigna automáticamente la universidad a sus estudiantes, para ingresar a los distintos servicios web son en un alto grado vulnerables, debido a que el número de cédula o matrícula de un estudiante es información pública, que en manos equivocadas proporcionara acceso a información sensible y confidencial. Finalmente la solución propuesta se desarrollará a un bajo costo, se usará casi en su totalidad software, infraestructura y herramientas brindadas por Microsoft de forma gratuita, debido al contrato campus agreement que existe entre la PUCESE y Microsoft, que permite a sus estudiantes y profesores tengan acceso a varias plataformas libremente, entre las que se encuentran Office 365, Microsoft Azure, entre otras.