Spravujte identity na Linuxu pomocí FreeIPA

Jak efektivně spravovat uživatelské identity, přístupy a oprávnění napříč linuxovou infrastrukturou? FreeIPA nabízí centralizované řešení pro správu uživatelských účtů, skupin, přístupových pravidel, SSH klíčů i oprávnění sudo. Díky možnostem integrace s Microsoft Active Directory pomáhá propojit správu identit v prostředích Linux a Windows.

Dvoudenní praktický kurz Spravujte identity na Linuxu pomocí FreeIPA účastníky seznámí s architekturou, instalací, konfigurací a provozem tohoto open-source řešení. Naučí se navrhovat nasazení FreeIPA pro různá IT prostředí, pracovat s replikami, spravovat uživatele a oprávnění a integrovat FreeIPA s Microsoft Active Directory.

Součástí kurzu jsou také témata provozu a údržby FreeIPA, řešení problémů, zálohování a obnovy. Důraz je kladen na praktické ukázky a zkušenosti z reálných nasazení.

Lektor kurzu

MILAN ZELENKA | RHCE, RHCVA

Milan Zelenka se více než 10 let pohybuje ve světě open-source softwaru. Specializuje se na IT infrastrukturu a její automatizaci.

Více o lektorovi

Jako konzultant a architekt má za sebou řadu rozsáhlých projektů zaměřených na virtualizaci, vysokou dostupnost a automatizaci správy IT infrastruktury. Je držitelem certifikací Red Hat Certified Engineer (RHCE) a Red Hat Certified Virtualization Administrator (RHCVA).

Cílová skupina

Kurz je určen IT administrátorům a specialistům správy linuxových systémů, kteří chtějí získat praktické zkušenosti s nasazením, konfigurací a provozem FreeIPA pro centralizovanou správu identit a přístupových oprávnění.

Cíle kurzu

• Porozumět principům centralizované správy identit a přístupových oprávnění.
• Naučit se navrhovat architekturu FreeIPA pro různá IT prostředí, včetně nasazení ve více lokalitách.
• Zvládnout instalaci, základní konfiguraci a správu serveru FreeIPA.
• Naučit se spravovat uživatele, skupiny, role a přístupová pravidla.
• Seznámit se s možnostmi integrace FreeIPA s Microsoft Active Directory.
• Získat přehled o provozu, diagnostice, zálohování a obnově prostředí FreeIPA.

Osnova kurzu

1. Úvod do správy identit

• Základní principy centralizované správy identit.
• Architektura a jednotlivé komponenty řešení FreeIPA.

2. Návrh architektury FreeIPA

• Modelové scénáře nasazení v různých IT prostředích.
• Možnosti integrace s Microsoft Active Directory.
• Doporučení a zkušenosti z praxe.

3. Instalace FreeIPA v demonstrační infrastruktuře

• Ukázka instalace na platformě CentOS 7.
• Seznámení s nástroji pro správu FreeIPA – webové rozhraní a příkazová řádka (CLI).
• Úvodní konfigurace prostředí.
• Konfigurace klientských systémů pro připojení k doméně FreeIPA.

4. Replikace a vysoká dostupnost

• Principy replikace ve FreeIPA.
• Instalace a konfigurace replikačních serverů (Replica Servers).

5. Základní funkce FreeIPA

• Správa uživatelů a skupin.
• Správa hostitelů a skupin hostitelů.
• Služby PKI a správa certifikátů.

6. Správa přístupových oprávnění

• Metodika návrhu rolí a skupin.
• Host-Based Access Control (HBAC) a Role-Based Access Control (RBAC).
• Vytváření služeb a skupin služeb.
• Definování a správa pravidel HBAC.
• Správa SSH klíčů.
• Správa pravidel sudo.

7. Integrace s Microsoft Active Directory

• Navázání důvěryhodného vztahu (cross-forest trust) s doménou Microsoft Active Directory.
• Práce s identitami z externí domény pomocí ID Views.
• Mapování skupin a přístupových oprávnění.

8. Provoz a údržba domény FreeIPA

• Diagnostika problémů a možnosti ladění.
• Zálohování a obnova prostředí FreeIPA.
• Praktická doporučení pro provoz domény FreeIPA.

9. Závěrečné shrnutí a diskuze

• Shrnutí hlavních principů a doporučených postupů.
• Dotazy účastníků a diskuze nad praktickými scénáři nasazení.

Předpoklady účastníka

• Praktické zkušenosti se správou systémů Red Hat Enterprise Linux nebo CentOS.