Cервер авторизации FreeIPA. Руководство администратора

Содержание

• Введение
• Установка сервера FreeIPA и настройка доверительных отношений с AD
• Пошаговая инструкция по установке кластера FreeIPA для Centos 7
  • Установка основного сервера FreeIPA
  • Настройка доверительных отношений с AD
  • Установка резервного сервера FreeIPA
• Импорт каталога ROBIN
• Синхронизация пользователей корпоративного AD-каталога, смена паролей, настройка парольных политик
  • Цель
  • Описание проблемы
  • Сервис рекуррентной репликации пользователей
  • Функциональная архитектура сервиса
    • Функциональные компоненты
    • Диаграмма основных действий Sync-сервиса
    • Диаграмма основных действий Notification-сервиса
  • Установка программного обеспечения
    • Требования к программному обеспечению
    • Установка Python
    • Установка Redis
    • Установка vim
    • Установка сервиса репликации
  • Настройка программного обеспечения
    • Настройка имен сервиса FreeIPA
    • Настройка Redis
  • Настройка Sync-сервиса
    • Переменные окружения и настройки
    • Параметры настроек доступа к службе MS Active Directory
      • Атрибут ad_server
      • Атрибут ad_bind_user
      • Атрибут ad_bind_pwd
      • Атрибут ad_search_base_dn
      • Атрибут ad_target_group_dn_list
    • Параметры настроек FreeIPA сервера
      • Атрибут freeipa_bind_user
      • Атрибут freeipa_bind_user_dn
      • Атрибут freeipa_bind_pwd
    • Параметры настроек реплицированных пользователей
      • Атрибут freeipa_user_search_base
      • Атрибут freeipa_trust_id_view_dn
      • Атрибут freeipa_trust_id_view_cn
      • Атрибут freeipa_readonly_users
      • Отображение атрибутов пользователя при репликации
    • Параметры настройки работы Sync-сервиса
      • Атрибут create_user_overrides
      • Атрибут freeipa_request_timeout_sec
      • Атрибут remove_unrelated_freeipa_anchors
      • Атрибут remove_disabled_users
      • Атрибут groups_matching
      • Атрибут allow_create_local_groups
      • Атрибут search_page_size
      • Атрибут log_file
    • Параметры настроек Redis Cache
      • Атрибут redis_uri
      • Атрибут process_lock_expiration_sec
      • Атрибут cache_expiration_seconds
      • Атрибут sync_cache_with_freeipa
    • Параметры настроек SMTP-сервера
    • Параметры настроек Notification-сервис
      • Атрибут email_ntf_user_new_template
      • Атрибут email_ntf_user_new_subject
      • Атрибут smtp_ntf_sender
    • Пример шаблона файла конфигурации
  • Запуск и остановка сервисов
    • Запуск Redis
    • Настройка таблицы cron для запуска сервисов sync и notify
  • Задание парольной политики
  • Смена паролей
  • Ссылки
• Создание групп и добавление в группы
  • Создание записи
    • Способ 1 - через Apache Directory Studio
    • Способ 2 - через командную строку с помощью команды ldapadd (с использованием ldif-файла)
    • Способ 3 - через командную строку с помощью команды ldapadd (без использования ldif-файла)
  • Добавление атрибута для записи
    • Способ 1 - через Apache Directory Studio
    • Способ 2 - через командную строку с помощью команды ldapmodify (с использованием ldif-файла)
    • Способ 3 - через командную строку с помощью команды ldapmodify (без использования ldif-файла)
  • Пользователи и группы пользователей
    • Создание переопределения ID пользователя
      • Способ 1 - через веб-интерфейс FreeIPA
      • Способ 2 - через командную строку с помощью команды ipa idoverrideuser-add
    • Создание группы пользователей
      • Способ 1 - через веб-интерфейс FreeIPA
      • Способ 2 - через командную строку с помощью команды ipa group-add
    • Добавление префикса артефактов в группу пользователей
    • Добавление переопределения ID пользователя в группу
  • Группы записей о пакетах с исходным кодом робота
  • Группы записей о пакетах с роботом
  • Группы записей о хостах
  • Запись о хранилище
• Управление полномочиями
  • ACI
  • Добавление ACI к записи
    • Способ 1 - через Apache Directory Studio
    • Способ 2 - через командную строку с помощью команды ldapmodify (с использованием ldif-файла)
    • Способ 3 - через командную строку с помощью команды ldapmodify (без использования ldif-файла)
  • Регулирование прав пользователей на запуск приложений
  • Регулирование прав пользователей на модификацию исходного кода роботов
  • Регулирование прав пользователей на запуск роботов
  • Регулирование прав пользователей на добавление записей о пакетах с исходным кодом робота в группы
  • Регулирование прав пользователей на добавление записей о пакетах с роботом в группы
  • Регулирование прав пользователей на публикацию исходного кода роботов и роботов в хранилище
  • Регулирование прав на запуск робота на хосте