技术雷达
业界资讯、技术攻略、体育直播
首页
留言
链接
堡垒机和IAM(身份识别与访问管理)集成实现统一身份认证
3 月 24, 2022
—
由
技术雷达
于
中文技术
堡垒机作为数据中心运维安全管理的重要工具,在实际应用过程中,经常会需要和其他管理类产品或系统进行业务对接,以此来满足用户对运维安全的集中管控目的,实现统一的身份认证。这其中,最常见的对接系统之一就是IAM。
IAM(身份识别与访问管理)是业务管理软件,通过对员工个人账号的统一安全及权限管理,方便员工简单、顺利、安全地访问业务系统。针对员工从入职、日常工作、转换部门、离职的各个流程中,对个人账号进行验证、授权、权限稽核、个人风险、权限回收,实现企业内部所有员工对于业务系统内部用户、权限和资源的集中统一管理。很显然,IAM一方面可以统一员工的身份安全,另一方面员工不用在多套业务系统上建立账号和密码,而是通过IAM一个入口,访问所有有权限的业务系统,提高了管理效率。
堡垒机可以和IAM无缝对接
堡垒机自带身份认证模块,也具有双因子认证等强身份认证方式,但这些认证只对使用堡垒机访问数据中心的用户和账号有效,其身份认证的范围并不能扩大到OA、CRM、财务等其他业务系统。而IAM恰恰是对业务系统的统一身份认证管理,两者正好互为补充,解决统一身份认证的问题。
自然人(也就是员工)通过IAM开设访问业务系统的账号并认证完成后,IAM将结果通知给堡垒机,堡垒机识别账号之后自动对该账号开放其相应功能页面,实现无缝对接。IAM识别员工在前,堡垒机在后对自然人实现授权和访问控制。
堡垒机和IAM的三种主流集成方式
方式一:堡垒机-IAM-堡垒机
用户先访问堡垒机,堡垒机自动跳转至IAM的认证页面,用户完成认证之后再自动单点登录回堡垒机。
方式二:IAM-堡垒机
用户访问IAM的统一认证页面,完成认证之后选择对应产品(堡垒机),单点登录至堡垒机继续后面操作。
方式三:堡垒机-IAM
用户访问堡垒机,直接在堡垒机的认证页面输入用户名、密码,堡垒机将认证信息传递至IAM完成校验。
案例剖析
在南洋**银行的案例中,齐治科技将堡垒机与IAM实现了无缝集成。堡垒机支持IAM本地静态密码认证(密码应有健壮性要求,包括长度、复杂度、有效期等),完全满足IAM 系统针对不同的IAM 用户灵活配置密码复杂度。
在*港集团的案例中,齐治堡垒机采用RADIUS方式,与IAM身份认证与访问管理平台对接以统一身份认证
IAM
堡垒机
安全运维
齐冶堡垒机
评论
发表回复
取消回复
您的电子邮箱地址不会被公开。
必填项已用
*
标注
评论
*
显示名称
*
电子邮箱地址
*
网站
Δ
←
之前:
2022世界杯世预赛12强赛最后两场,中国队VS沙特、阿曼,国足能赢吗?
下一篇:
如何解决联想笔记本关机后电池耗电的解决方法?关闭USB充电
→
发表回复