Starke Authentisierung und SSH

In diesem Vortrag wird gezeigt wie mit privacyIDEA und saltstack (kurz salt) die starke Authentisierung mittels SSH an vielen Servern leicht verwaltet werden kann. privacyIDEA ist ein System zur Verwaltung von Authentisierungsdevices wie OTP-Token, SMS-Token und Email-Token aber eben auch zur Verwaltung von SSH-Keys. Diese Authentisierungsdevices können Applikationen auf verschiedenen Servern zugewiesen werden. Im Hintergrund kümmert sich salt um die Verteilung der Keys. Salt ist ein schlankes aber mächtiges, Config-Datei-basiertes System zur Automation und Konfiguration von Systemen und auch zur Daten- und Softwareverteilung. Dieser Vortrag bietet eine Einführung in beide python-basiere Systeme und zeigt, wie diese sinnvoll miteinander verbunden wurden.