Как работает система аутентификации в FreeIPA?

Система аутентификации в FreeIPA обеспечивает централизованную проверку подлинности, авторизацию и контроль за аккаунтами пользователей. docs.altlinux.org FreeIPA хранит сведения о пользователях, группах, узлах и других объектах, необходимых для обеспечения сетевой безопасности. docs.altlinux.org

Некоторые особенности работы системы аутентификации в FreeIPA:

• Использование протокола Kerberos для поддержки единого входа. docs.altlinux.org Это позволяет указать имя пользователя и пароль только один раз, после чего можно получить доступ к службам управления идентификацией без повторного запроса системой учётных данных. docs.altlinux.org
• Настройка различных типов аутентификации. docs.altlinux.org На сервере FreeIPA можно настроить, например, пароль (по умолчанию), билет Kerberos, смарт-карту или одноразовый пароль, который можно комбинировать с паролем и аутентификацией Kerberos. docs.altlinux.org
• Возможность двухфакторной аутентификации. docs.altlinux.org При аутентификации в веб-интерфейсе FreeIPA в поле «Пароль» необходимо ввести пароль и код токена (в форме «пароль><код токена»). docs.altlinux.org
• Добавление SSH-ключей. github.com Пользователь может загрузить свои открытые SSH-ключи и распространить их на компьютеры FreeIPA, что позволяет входить в систему без пароля. github.com

FreeIPA — универсальный инструмент аутентификации, который подходит для разных задач в зависимости от того, как его планируют использовать. github.com