Spravujte identity na Linuxu pomocí FreeIPA

Jak elegantně vyřešit správu identit napříč různými platformami (Linux, Windows, UNIX, …)? FreeIPA nabízí robustní řešení pro řízení všech uživatelských účtů, skupin, rolí a oprávnění včetně SSH klíčů a SUDO pravidel. Díky integraci s Microsoft Active Directory lze získat unikátní propojení světů Microsoft a UNIX / Linux. Nejen o tom všem je kurz s názvem Spravujte identity na Linuxu pomocí FreeIPA.

Kurz je určen pro IT administrátory linuxových systémů, kteří se chtějí dozvědět jak funguje FreeIPA  a naučit se tento systém instalovat a provozovat. Během dvou dnů účastníci projdou různými scénáři nasazení FreeIPA včetně návrhu architektury ve více lokalitách, propojení s doménou Microsoft AD, migrace uživatelů z jiných systémů a zálohování.

Možnosti financování 

Cena za účastníka 5.642 Kč vč. DPH s podporou v programu JSEM V KURZU v rámci Národního plánu obnovy (registrace zde).
Cena za účastníka 31.339 Kč vč. DPH bez podpory (tj. 25.900 Kč bez DPH).

Cílová skupina 

Kurz je určen IT administrátorům se zaměřením na praktické nasazení nástroje FreeIPA.

Cíle kurzu

• pochopit principy správy identit
• umět navrhnout architekturu pro libovolné IT prostředí
• naučit se instalovat a spravovat FreeIPA server
• dokázat správně navrhnout skupiny, role a oprávnění

Garant kurzu

MILAN ZELENKA RHCE, RHCVA

Milan pracuje na pozici Technical Support Team Leader. Více jak 10 let se pohybuje ve světě open source software, specializující se na infrastrukturní vrstvu. Jako konzultant a architekt má za sebou řadu velkých projektů zaměřených na virtualizaci, vysokou dostupnost a automatizaci správy IT infrastruktury. Je certifikován jako Red Hat Certified Engineer a Red Hat Certified Virtualization Administrator.

Osnova

1. Úvod
   • Úvod do problematiky správy identit
   • Architektura a součásti řešení FreeIPA
2. Tvorba architektury
   • Modelové příklady nasazení do různých prostředí
   • Možnosti integrace s Microsoft Active Directory
   • Poznatky z praxe
3. Postup instalace FreeIPA v demo infrastruktuře
   • Ukázka instalace na platformě CentOS 7
   • Seznámení s nástroji pro správu (WEB / CLI)
   • Prvotní konfigurace
   • Konfigurace hostů pro připojení k IPA
4. Replica Server
   • Instalace a konfigurace replik
5. Základní vlastnosti FreeIPA
   • Možnosti správy uživatelů a skupin
   • Správa systémů a skupin systémů
   • Služby PKI
6. Správa oprávnění
   • Metodika návrhu rolí a skupin
   • Host Based Access Control (HBAC) / Role Based Access Control (RBAC)
   • Vytváření služeb a skupin služeb
   • Definice HBAC pravidel
   • Správa SSH klíčů
   • SUDO pravidla
7. Správa cizích objektů
   • Navázání cross-forest trust s doménou MS Active Directory
   • Práce s cizími objekty pomocí ID Views
   • Mapování skupin
8. Provoz domény FreeIPA
   • Řešení problémů a možnosti ladění
   • Zálohování a obnova
   • Praktické informace z provozu domény FreeIPA
9. Závěrečné zhodnocení a diskuze

Předpoklady účastníka

• Zkušenosti se správou systémů RHEL či CentOS