Gestió d'identitats: FreeIPA

Abstract

Davant el creixement de les infraestructures informàtiques i de la integració entre sistemes de la informació, es necessita un sistema integrat i centralitzat per gestionar les identitats d'usuari i administrar els serveis de directori amb l'objectiu de controlar, des d'un sol punt, les polítiques de seguretat, el control d'accessos i la identificació única dels usuaris. Per la implementació d'aquest sistema és necessari incorporar recursos hardware, software i elements de configuració integrats per disposar d'un servei fiable, eficient i amb alta disponibilitat. La implementació d' aquest sistema es realitza en una organització fictícia amb una duració de 3 mesos amb data de finalització en l'estiu del any 2019. El servei de directori centralitzat ha de permetre als usuaris una identificació única en els diferents recursos de xarxa utilitzant les seves diferents eines TIC i donar agilitat i seguretat en l'accés als recursos de xarxa de l'organització. Per altra banda, el departament de TI ha de poder minimitzar el seu esforç en la gestió i administració de recursos de directori amb l'objectiu de millorar la qualitat de servei, minimitzar el temps de resposta i reduir les tasques monòtones i operatives.

Given the growth of computer infrastructures and the integration of information systems, an integrated and centralized system is needed to manage user identities and manage directory services with the aim of controlling, from a single point, security policies, access control and the unique identification of users. For the implementation of this system, it is necessary to incorporate hardware, software and integrated configuration elements to have a reliable, efficient and high availability service. The implementation of this system is carried out in a fictitious organization with a duration of 3 months ending in the summer of 2019. The centralized directory service must allow users a unique identification in the different network resources using their different ICT tools and give agility and security in accessing the network resources of the organization. On the other hand, the IT department must be able to minimize its efforts in the management and management of directory resources with the aim of improving service quality, minimizing response time and reducing monotonous and operational tasks.

Ante el crecimiento de las infraestructuras informáticas y de la integración entre sistemas de la información, se necesita un sistema integrado y centralizado para gestionar las identidades de usuario y administrar los servicios de directorio con el objetivo de controlar, desde un solo punto , las políticas de seguridad, el control de accesos y la identificación única de los usuarios. Para la implementación de este sistema es necesario incorporar recursos hardware, software y elementos de configuración integrados para disponer de un servicio fiable, eficiente y con alta disponibilidad. La implementación de este sistema se realiza en una organización ficticia con una duración de 3 meses con fecha de finalización en el verano del año 2019. El servicio de directorio centralizado debe permitir a los usuarios una identificación única en los diferentes recursos de red utilizando sus diferentes herramientas TIC y dar agilidad y seguridad en el acceso a los recursos de red de la organización. Por otra parte, el departamento de TI debe poder minimizar su esfuerzo en la gestión y administración de recursos de directorio con el objetivo de mejorar la calidad de servicio, minimizar el tiempo de respuesta y reducir las tareas monótonas y operativas.