ORR2013 - Bewertungsphase

OpenRheinRuhr 2013
Ein Pott voll Software

Speakers
Luc de Louw
Schedule
Day 10.11.2013 - 2013-11-10
Room Vortragsraum 2
Start time 14:40
Duration 01:00
Info
ID 228
Event type Lecture
Track Administration
Language used for presentation German

Identity Management mit IPA

Planen und Installieren, ein Erfahrungsbericht aus der Praxis

Identity Management mit IPA. Einsatzgebiete, Planung, Installation. Ein Bericht aus der Paxis wo welche Stolpersteine stehen und wie diese ggf. umgangen werden können.

IPA ist ein Identity Management System für Linux und Unix das stetig an Bedeutung gewinnt. Mittlerweile des öfteren in Behörden, Banken, Versicherungen und KMU im Einsatz. IPA kann man sich als "Active Directory" für Linux vorstellen, IPA verheiratet LDAP und Kerberos zu einem Opensource Produkt das leicht zu installieren und unnterhalten ist. Mit IPA kann dank Kerberos Single-Sign-On realiert werden (Authentifizierung). IPA erlaubt es Regelsätze zu erstellen welche Benutzer der Benutzergruppen auf welche Services und/oder Hosts oder Hostgruppen zugreifen dürfen (Autorisierung).

Viele Unternehmen nutzen Microsoft Active Directory als "Single Source of Identity" als Quelle für alle Autentifizierungen. Eine Active Directory Anbindung von Linux Systemen ist allerdings komplex und macht Linux Abteilungen von den Windows Admin abhängig, zudem müssen linuxspezifische Felder wie Home-Directory, Shell etc. in Active Directory angelegt werden. Viele Windows Admins mögen das nicht und verweigern die Zusammenarbeit. Um dem Dogma des Active Directory als "Single Source of Identity" gerecht zu werden und trotzdem eine auf Linux zugeschnittene Lösung zur Verfügung zu haben kann IPA seine Daten mit Active Directory synchronisieren (wahlweise Einweg oder Zweiweg)

Gerade im Mischbetrieb Linux/Windows gibt es allerdings immer wieder Reibungspunkte. Um diese zu lösen existieren je nach Einsatzbereich und Systemumgebung verschiedene Methoden welche diese Stoplersteine mal mehr, mal weniger elegant lösen.