Red Hat Directory Server, el uso de software para la gestión y la autenticación en entornos híbridos

1. powered by
Servicios de autenticación
Red Hat Directory Server
el uso de software para la gestión y la autenticación en entornos híbridos
Caio Candido
Senior Technology Strategist, Latin America Red Hat Solutions

2. F7149-061417
SERVICIOS
HERRAMIENTAS
DEL DESARROLLO
PROCEDIMIENTOS DE NEGOCIOS Y APLICACIONES
INFRAESTRUCTURA DE CLOUD Y FÍSICA
SOFTWARE DE INFRAESTRUCTURA
PLATAFORMA DE CONTAINERS
MIDDLEWARE Y SERVICIOS DE APLICACIÓN
SEGURIDAD Y
GESTION
DESAFÍOS DE NUESTROS CLIENTES

3. F7149-061417
REPOSITORIO CENTRALIZADO PARA SU
IDENTIDAD E INFORMACIÓN DE USUARIO
Red Hat Directory Server es un servidor compatible con LDAP que centraliza la
identidad del usuario y la información de la aplicación.
• Configuración de la aplicación
• Perfiles de usuario
• Datos del grupo
• Las políticas
• Información de control de acceso.
• Es flexible y puede soportar
esquemas personalizados.

4. F7149-061417
Free IPA
FreeIPA é um sistema de gerenciamento de identidade. O objetivo é fornecer um
sistema de identidade, política e auditoria (IPA) facilmente gerenciado. [4] O FreeIPA
é o projeto de código aberto do autor para o Red Hat Identity Manager.
• Solución de gestión de información de seguridad integrada que combina Linux
(Fedora), 389 Directory Server, MIT Kerberos, NTP, DNS, sistema de certificación
Dogtag, SSSD y otros.
• Construido sobre componentes bien conocidos de Open Source y protocolos
estándar
• Fuerte enfoque en la facilidad de administración y automatización de las tareas de
instalación y configuración.
• Replicación multi maestra completa para una mayor redundancia y escalabilidad
• Interfaces de administración extensibles (CLI, UI web, XMLRPC y API JSONRPC) y
Python SDK

5. F7149-061417
Red Hat Identity Management
La administración de identidad en Red Hat®
Enterprise Linux® está diseñada e integrada en
Red Hat Enterprise Linux para las versiones 6.2 y
posteriores, para simplificar la administración
de identidad. Este conjunto de funciones está
disponible de forma gratuita con su suscripción
a Red Hat Enterprise Linux. Úselo para expandir
la forma en que usa Linux mientras reduce los
costos y la carga administrativa. Aumente sus
niveles de cumplimiento implementando la
gestión de identidades y accesos.

6. F7149-061417
Conexión directa a Active Directory
Esta característica se basa en dos:
1. El primer componente recupera información de Active Directory (AD)
2. El segundo descubre información y luego simplifica la configuración necesaria
para unirse a un dominio o dominio de forma estándar.

7. F7149-061417
One Time Password (OTP)
Proporciona un método popular para lograr la autenticación de dos factores (2FA). La
solución 2FA basada en OTP puede usar tokens administrados de forma nativa o
aprovechar la solución 2FA de terceros mediante el uso de RADIUS.

8. F7149-061417
Active Directory Cross-Realm Trust
Permite a los administradores establecer confianzas Kerberos entre bosques con
Microsoft Active Directory. Esto permite a los usuarios externos de Active Directory
(AD) acceder cómodamente a los recursos en el dominio de administración de
identidad.

9. F7149-061417
Central Authentication Management
Provides a centralized and clear method for managing:
• Identities for users, machines, and services within large Linux/Unix enterprise environments
• Security mechanisms

10. F7149-061417
Fine-grained Access Control
Le permite definir políticas de control de acceso para gobernar las identidades de los
usuarios. El administrador también puede delegar tareas administrativas
seleccionadas a otros usuarios avanzados para crear una separación clara y simple de
responsabilidades.

11. F7149-061417
Servicio de infraestructura de clave pública
integrada (PKI)Proporciona:
1. Servicios PKI que firman y publican certificados para hosts y servicios
2. Lista de revocación de certificados (CRL) y servicios OCSP para el software que valida el
certificado publicado
3. Una API para solicitar, mostrar y encontrar certificados.

12. F7149-061417
Red Hat Certificate System
Proporciona:
Red Hat® Certificate System tiene un potente marco de seguridad para administrar las identidades
de los usuarios y garantizar la privacidad de la comunicación. Al manejar las funciones principales
del ciclo de vida de la identidad, Red Hat Certificate System facilita las implementaciones en toda la
empresa y adopta una infraestructura de clave pública (PKI).

13. F7149-061417
Gestión de autenticación entre
servidores de directorios

14. F7149-061417
Gestión de autenticación entre
servidores de directorios

15. F7149-061417
Gestión de autenticación entre
servidores de directorios

16. F7149-061417
Gestión de autenticación entre
servidores de directorios

17. F7149-061417
Gestión de autenticación entre
servidores de directorios

18. F7149-061417
Gestión de autenticación entre
servidores de directorios

19. F7149-061417
Gestión de autenticación entre
servidores de directorios

20. F7149-061417

21. F7149-061417

22. F7149-061417
Gestor de nubes híbridas
Nutanix
Vxrail
Vmware
Amazon AWS
Service Providers
Azzure
OpenStack
Gestor de nubes híbridas
Automatización de todo el entorno de hardware y software
Container
Virtual
Machine

23. F7149-061417
¿Cómo puedo obtener más conocimiento?
https://www.redhat.com/en/services/training/rh024-red-hat-linux-
technical-overview
https://www.redhat.com/en/services/training/rh018-virtualization-
and-infrastructure-migration-technical-overview
https://www.redhat.com/en/services/training/do092-developing-
cloud-native-applications-microservices-architectures
https://www.redhat.com/en/services/training/do080-deploying-
containerized-applications-technical-overview
https://www.redhat.com/en/services/training/do007-ansible-
essentials-simplicity-automation-technical-overview
https://www.redhat.com/en/services/training/cl010-red-hat-
openstack-technical-overview

24. F7149-061417

25. powered by
TT GraciasANK YOU
Caio Candido,
caio.candido@dell.com
https://www.linkedin.com/in/ccandido/