Hello,
De notre côté on utilise Teleport : https://github.com/gravitational/teleport
Ça gère le 2FA, ça peut se mapper sur du SAML / LDAP en version enterprise, y’a du RBAC et du recording de session. Ce n’est pas le top of the pop out of the box mais après un peu de tuning cela nous convient tout à fait !
Le 11/01/2018 15:26, « FRsAG au nom de Alexis Prodhomme » <frsag-bounces@frsag.org au nom de ap@gen-ip.fr> a écrit :
Merci beaucoup pour vos suggestions. Que ce soit FreeIPA, FusionDirectory ou Keybox, je m'en vais creuser ces outils de suite :)
Le 11/01/2018 à 15:07, Thomas Schweizer-Bolzonello a écrit : > Le 11 janvier 2018 à 16:00, Alexis Prodhomme ap@gen-ip.fr a écrit : >> Bonjour tout le monde, >> >> Nous avons quelques serveurs (~15) sur lesquels nous nous connectons en root >> via SSH avec un mot de passe commun à tous nos serveurs (y'a de l'iptables >> devant ssh quand même). >> Comme root est le seul utilisateur, tout le monde peut tout y faire sans que >> l'on ne sache précisément qui a fait quelle commande. >> C'est clairement limite limite. >> >> Du coup, je me penchais sur les solutions AAA (Authentication, >> Authorization, Accounting) centralisées mais je nage un peu. >> >> Notre but final est d'avoir un serveur unique (centralisé) qui gère les >> comptes, les droits de ces comptes et log les commandes que chaque compte >> fait. Le tout uniquement pour les connexions SSH vers nos serveurs et avec >> du 2FA (les petites Yubikeys me font de l'oeil :)). >> Entre Radius, LDAP et Kerberos, j'avoue ne pas savoir quoi choisir. >> Idem pour le 2FA, entre U2F, OTP et tous les autres. >> >> Et le tout en open-source bien sur. >> >> Avez-vous des retours d'expérience sur ce genre de chose ? Des conseils, >> articles ou documentations qui peuvent m'aider ? >> >> Merci beaucoup >> >> Alexis >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > Bonjour Alexis, > > Tu devrais éventuellement pouvoir trouver ton bonheur avec FreeIPA. > > -Thomas
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/