FreeIPA Open Source Identity and Access Management Software

FreeIPA Solution SSO gratuite

Solution d'identité et d'authentification basée sur Linux / Unix

FreeIPA offre une authentification et une autorisation centralisées pour les environnements en réseau. Il est livré avec CLI, RPC Access et une interface utilisateur Web pour gérer les utilisateurs.

Aperçu

FreeIPA est une solution d’authentification et d’autorisation open source gratuite pour les systèmes en réseau basés sur Linux / Unix. Il se compose de composants puissants tels que Directory Server, Kerberos, PKI, DNS, certmonger, NTP Server, Web UI, Trusts et Client. De plus, ce logiciel open source offre des capacités d’authentification unique pour les serveurs et les applications dans le réseau. Il est hautement configurable avec d’autres logiciels tels que Microsoft Active Directory. De plus, il offre l’automatisation de l’installation et la facilité de gestion des tâches. Ce logiciel SSO gratuit propose plusieurs interfaces utilisateur telles que l’interface utilisateur Web, la CLI et l’API JSONRPC. De plus, le service d’annuaire FreeIPA est basé sur LDAP et il agit comme un backend pour l’autorisation et l’authentification. Surtout, le PKI intégré signe et publie des certificats pour les hôtes et services FreeIPA. Après cela, les administrateurs peuvent gérer et servir les enregistrements DNS en utilisant l’intégration DNS. FreeIPA est principalement écrit en Python avec l’entrée d’autres langages tels que JavaScript et C avec la documentation concernant le déploiement et le développement.

Configuration requise


Les exigences pour configurer Freeipa comprennent:

  • Linux / Unix
  • Git

Caractéristiques


FreeIPA propose les caractéristiques clés suivantes:

  • Open source
  • Évolutif
  • Autorisation d’authentification
  • Support LDAP
  • Sécurisé
  • Adapté aux développeurs
  • UIS multiples
  • SSO
  • Fournisseur d’identité
  • Configurable

Installation

Tout d’abord, exécutez la commande suivante pour cloner le code source:

    git clone https://pagure.io/freeipa.git

Ensuite, installez les packages sur votre système en exécutant les commandes suivantes:

    cd freeipa
    cp freeipa.spec.in freeipa-builddep.spec 
    sudo yum-builddep freeipa-builddep.spec

Après cela, exécutez la commande suivante:

    sudo dnf copr enable @freeipa/freeipa-master

Une fois toutes les dépendances installées, exécutez la commande suivante pour faire la construction:

    ./makerpms.sh
    sudo yum localinstall dist/rpms/*.rpm

De plus, si l’IPA installé sur votre système de développement, vous pouvez effectuer un développement en arbre limité des plugins de gestion. Pour faire ça: Configuration du serveur:

  • En tant qu’utilisateur racine, installez IPA à l’aide d’IPA-Server-stall

  • Créer ~ / .ipa / alias / .pwd et entrez le mot de passe administrateur

  • Exécutez l’administrateur kinit

  • Pour exécuter le serveur, exécutez Python Lite-Server.py Configuration du client:

  • Copy /etc/ipa/default.conf dans ~ / .ipa / default.conf

  • Remplacez xmlrpc \ _uri par HTTP1270018888IPAXML

  • Pour exécuter la CLI, exécutez ./ipa Enfin, FreeIPA détectera qu’il exécute In-Tree et utilisera l’emplacement du port et XML-RPC que Lite-Server.py écoute uniquement. Cependant, si vous apportez des modifications au côté serveur d’un plugin, vous devrez redémarrer lite-server.py.

Explorer

Vous pouvez trouver les liens suivants pertinents:

 Français