ORR2013 - Bewertungsphase
OpenRheinRuhr 2013
Ein Pott voll Software
| Speakers | |
|---|---|
|
Luc de Louw |
| Schedule | |
|---|---|
| Day | 10.11.2013 - 2013-11-10 |
| Room | Vortragsraum 2 |
| Start time | 14:40 |
| Duration | 01:00 |
| Info | |
| ID | 228 |
| Event type | Lecture |
| Track | Administration |
| Language used for presentation | German |
Identity Management mit IPA
Planen und Installieren, ein Erfahrungsbericht aus der Praxis
Identity Management mit IPA. Einsatzgebiete, Planung, Installation. Ein Bericht aus der Paxis wo welche Stolpersteine stehen und wie diese ggf. umgangen werden können.
IPA ist ein Identity Management System für Linux und Unix das stetig an Bedeutung gewinnt. Mittlerweile des öfteren in Behörden, Banken, Versicherungen und KMU im Einsatz. IPA kann man sich als "Active Directory" für Linux vorstellen, IPA verheiratet LDAP und Kerberos zu einem Opensource Produkt das leicht zu installieren und unnterhalten ist. Mit IPA kann dank Kerberos Single-Sign-On realiert werden (Authentifizierung). IPA erlaubt es Regelsätze zu erstellen welche Benutzer der Benutzergruppen auf welche Services und/oder Hosts oder Hostgruppen zugreifen dürfen (Autorisierung).
Viele Unternehmen nutzen Microsoft Active Directory als "Single Source of Identity" als Quelle für alle Autentifizierungen. Eine Active Directory Anbindung von Linux Systemen ist allerdings komplex und macht Linux Abteilungen von den Windows Admin abhängig, zudem müssen linuxspezifische Felder wie Home-Directory, Shell etc. in Active Directory angelegt werden. Viele Windows Admins mögen das nicht und verweigern die Zusammenarbeit. Um dem Dogma des Active Directory als "Single Source of Identity" gerecht zu werden und trotzdem eine auf Linux zugeschnittene Lösung zur Verfügung zu haben kann IPA seine Daten mit Active Directory synchronisieren (wahlweise Einweg oder Zweiweg)
Gerade im Mischbetrieb Linux/Windows gibt es allerdings immer wieder Reibungspunkte. Um diese zu lösen existieren je nach Einsatzbereich und Systemumgebung verschiedene Methoden welche diese Stoplersteine mal mehr, mal weniger elegant lösen.