Gestión de identidad y autenticación híbrida con Red Hat Directory Server
1. powered by
Servicios de autenticación
Red Hat Directory Server
el uso de software para la gestión y la autenticación en entornos híbridos
Caio Candido
Senior Technology Strategist, Latin America Red Hat Solutions
3. F7149-061417
REPOSITORIO CENTRALIZADO PARA SU
IDENTIDAD E INFORMACIÓN DE USUARIO
Red Hat Directory Server es un servidor compatible con LDAP que centraliza la
identidad del usuario y la información de la aplicación.
• Configuración de la aplicación
• Perfiles de usuario
• Datos del grupo
• Las políticas
• Información de control de acceso.
• Es flexible y puede soportar
esquemas personalizados.
4. F7149-061417
Free IPA
FreeIPA é um sistema de gerenciamento de identidade. O objetivo é fornecer um
sistema de identidade, política e auditoria (IPA) facilmente gerenciado. [4] O FreeIPA
é o projeto de código aberto do autor para o Red Hat Identity Manager.
• Solución de gestión de información de seguridad integrada que combina Linux
(Fedora), 389 Directory Server, MIT Kerberos, NTP, DNS, sistema de certificación
Dogtag, SSSD y otros.
• Construido sobre componentes bien conocidos de Open Source y protocolos
estándar
• Fuerte enfoque en la facilidad de administración y automatización de las tareas de
instalación y configuración.
• Replicación multi maestra completa para una mayor redundancia y escalabilidad
• Interfaces de administración extensibles (CLI, UI web, XMLRPC y API JSONRPC) y
Python SDK
5. F7149-061417
Red Hat Identity Management
La administración de identidad en Red Hat®
Enterprise Linux® está diseñada e integrada en
Red Hat Enterprise Linux para las versiones 6.2 y
posteriores, para simplificar la administración
de identidad. Este conjunto de funciones está
disponible de forma gratuita con su suscripción
a Red Hat Enterprise Linux. Úselo para expandir
la forma en que usa Linux mientras reduce los
costos y la carga administrativa. Aumente sus
niveles de cumplimiento implementando la
gestión de identidades y accesos.
6. F7149-061417
Conexión directa a Active Directory
Esta característica se basa en dos:
1. El primer componente recupera información de Active Directory (AD)
2. El segundo descubre información y luego simplifica la configuración necesaria
para unirse a un dominio o dominio de forma estándar.
7. F7149-061417
One Time Password (OTP)
Proporciona un método popular para lograr la autenticación de dos factores (2FA). La
solución 2FA basada en OTP puede usar tokens administrados de forma nativa o
aprovechar la solución 2FA de terceros mediante el uso de RADIUS.
8. F7149-061417
Active Directory Cross-Realm Trust
Permite a los administradores establecer confianzas Kerberos entre bosques con
Microsoft Active Directory. Esto permite a los usuarios externos de Active Directory
(AD) acceder cómodamente a los recursos en el dominio de administración de
identidad.
10. F7149-061417
Fine-grained Access Control
Le permite definir políticas de control de acceso para gobernar las identidades de los
usuarios. El administrador también puede delegar tareas administrativas
seleccionadas a otros usuarios avanzados para crear una separación clara y simple de
responsabilidades.
11. F7149-061417
Servicio de infraestructura de clave pública
integrada (PKI)Proporciona:
1. Servicios PKI que firman y publican certificados para hosts y servicios
2. Lista de revocación de certificados (CRL) y servicios OCSP para el software que valida el
certificado publicado
3. Una API para solicitar, mostrar y encontrar certificados.
12. F7149-061417
Red Hat Certificate System
Proporciona:
Red Hat® Certificate System tiene un potente marco de seguridad para administrar las identidades
de los usuarios y garantizar la privacidad de la comunicación. Al manejar las funciones principales
del ciclo de vida de la identidad, Red Hat Certificate System facilita las implementaciones en toda la
empresa y adopta una infraestructura de clave pública (PKI).
22. F7149-061417
Gestor de nubes híbridas
Nutanix
Vxrail
Vmware
Amazon AWS
Service Providers
Azzure
OpenStack
Gestor de nubes híbridas
Automatización de todo el entorno de hardware y software
Container
Virtual
Machine