Student Bc. Martin Děcký zpracoval diplomovou práci na téma Správa digitálních identit v informačních systémech. Cílem práce bylo analyzovat principy a technologie IAM, vybrat vhodné open-source řešení a navrhnout demonstrační scénář pro registraci uživatelů, přihlášení a správu rolí. Zadání bylo splněno. Student zvolil platformu Keycloak, vytvořil kontejnerové demonstrační prostředí a připravil laboratorní úlohy zaměřené na autentizaci, autorizaci, správu rolí, politiku hesel, MFA a správu relací.
Technická zpráva je přehledně členěná a svým rozsahem odpovídá diplomové práci. Teoretická část poskytuje dostatečný přehled problematiky IAM, praktická část popisuje návrh, implementaci a testování demonstračního prostředí. Formální a jazyková úroveň práce je dobrá, i když se místy objevují drobné formulační nedostatky a některé pasáže mají spíše popisný charakter.
Student pracoval s rozsáhlým souborem literatury a dokumentace. Výsledky práce jsou prakticky využitelné zejména ve výuce, kde mohou sloužit jako základ pro laboratorní cvičení z oblasti správy digitálních identit a přístupových oprávnění. Pozitivně hodnotím také ověření úloh testery a zapracování připomínek.
Student byl během semestru aktivní, pravidelně konzultoval postup práce a na připomínky reagoval. K řešení přistupoval samostatně a odpovědně.
Diplomovou práci hodnotím jako zdařilou a doporučuji ji k obhajobě. Výsledný počet bodů navržený vedoucím: 94

Cílem práce bylo analyzovat principy, standardy a nástroje správy digitální identity. Na tomto základě pak měl student pomocí vhodného nástroje vytvořit demonstrační scénář, který by zahrnoval registraci uživatelů, přihlášení a správu rolí.

Struktura práce je logická. V první kapitole autor uvádí základní pojmy, druhá kapitola je věnována popisu soudobých standardů a technologií, ve třetí kapitole autor popisuje vybrané nástroje a poslední dvě kapitoly se zabývají návrhem, implementací a zhodnocením demonstračního scénáře. Praktickým výsledkem práce jsou dvě laboratorní úlohy.

Na práci oceňuji systematický přístup při řešení problémů. Z věcného hlediska mám k práci pouze drobné výhrady. Autor na s. 14 definuje digitální identitu, jako soubor dat, která v kybernetickém prostředí jednoznačně popisují danou entitu. V této definici však není zdůrazněn aspekt, že tento soubor dat by měl kromě popisu entity také umožnit ověření její totožnosti. Dále autor na s. 16 definuje autorizaci jako proces ověření, kdo a jakým způsobem má přístup k daným informačním systémům a datům. Autorizace je však obecně chápána jako přidělení práv v rámci registrace entity. Autorem použité definice se sice vcelku běžně používají, ale autor měl v práci uvést a případně prodiskutovat i jiné definice.

Z formálního hlediska je práce kvalitní a nemám k ní připomínky.

Celkově konstatuji, že práce splňuje zadání v celém rozsahu na výborné úrovni a proto ji hodnotím stupněm A - 95 bodů. Otázky k obhajobě:

1. V souladu s výše uvedenými připomínkami podrobněji rozeberte pojem autorizace.

Výsledný počet bodů navržený oponentem: 95