Spravujte identity na Linuxu pomocí FreeIPA

Jak elegantně vyřešit správu identit napříč různými platformami (Linux, Windows, UNIX, …)? FreeIPA nabízí robustní řešení pro řízení všech uživatelských účtů, skupin, rolí a oprávnění včetně SSH klíčů a SUDO pravidel. Díky integraci s Microsoft Active Directory lze získat unikátní propojení světů Microsoft a UNIX / Linux. Nejen o tom všem je kurz s názvem Spravujte identity na Linuxu pomocí FreeIPA.

Kurz je určen pro IT administrátory linuxových systémů, kteří se chtějí dozvědět jak funguje FreeIPA  a naučit se tento systém instalovat a provozovat. Během dvou dnů účastníci projdou různými scénáři nasazení FreeIPA včetně návrhu architektury ve více lokalitách, propojení s doménou Microsoft AD, migrace uživatelů z jiných systémů a zálohování.

Cílová skupina 

Kurz je určen IT administrátorům se zaměřením na praktické nasazení nástroje FreeIPA.

Cíle kurzu

• pochopit principy správy identit
• umět navrhnout architekturu pro libovolné IT prostředí
• naučit se instalovat a spravovat FreeIPA server
• dokázat správně navrhnout skupiny, role a oprávnění

Garant kurzu

MILAN ZELENKA RHCE, RHCVA

Milan pracuje na pozici Technical Support Team Leader. Více jak 10 let se pohybuje ve světě open source software, specializující se na infrastrukturní vrstvu. Jako konzultant a architekt má za sebou řadu velkých projektů zaměřených na virtualizaci, vysokou dostupnost a automatizaci správy IT infrastruktury. Je certifikován jako Red Hat Certified Engineer a Red Hat Certified Virtualization Administrator.

Osnova

1. Úvod
2. Úvod do problematiky správy identit
3. Architektura a součásti řešení FreeIPA
4. Tvorba architektury
5. Modelové příklady nasazení do různých prostředí
6. Možnosti integrace s Microsoft Active Directory
7. Poznatky z praxe
8. Postup instalace FreeIPA v demo infrastruktuře
9. Ukázka instalace na platformě CentOS 7
10. Seznámení s nástroji pro správu (WEB / CLI)
11. Prvotní konfigurace
12. Konfigurace hostů pro připojení k IPA
13. Replica Server
14. Instalace a konfigurace replik
15. Základní vlastnosti FreeIPA
16. Možnosti správy uživatelů a skupin
17. Správa systémů a skupin systémů
18. Služby PKI
19. Správa oprávnění
20. Metodika návrhu rolí a skupin
21. Host Based Access Control (HBAC) / Role Based Access Control (RBAC)
22. Vytváření služeb a skupin služeb
23. Definice HBAC pravidel
24. Správa SSH klíčů
25. SUDO pravidla
26. Správa cizích objektů
27. Navázání cross-forest trust s doménou MS Active Directory
28. Práce s cizími objekty pomocí ID Views
29. Mapování skupin
30. Provoz domény FreeIPA
31. Řešení problémů a možnosti ladění
32. Zálohování a obnova
33. Praktické informace z provozu domény FreeIPA
34. Závěrečné zhodnocení a diskuze

Předpoklady účastníka

• Zkušenosti se správou systémů RHEL či CentOS