abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:55 | IT novinky

    Společnost Pebble představila (YouTube) prsten s tlačítkem a mikrofonem Pebble Index 01 pro rychlé nahrávání hlasových poznámek. Prsten lze předobjednat za 75 dolarů.

    Ladislav Hagara | Komentářů: 2
    dnes 04:22 | IT novinky

    Společnost JetBrains v listopadu 2021 představila nové IDE s názvem Fleet. Tento týden oznámila jeho konec. Od 22. prosince 2025 již nebude možné Fleet stáhnout.

    Ladislav Hagara | Komentářů: 0
    včera 21:22 | Nová verze

    Byl vydán Mozilla Firefox 146.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 146 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:00 | IT novinky

    Před rokem převzala Digitální a informační agentura (DIA) vlastnictví a provoz jednotné státní domény gov.cz. Nyní spustila samoobslužný portál, který umožňuje orgánům veřejné moci snadno registrovat nové domény státní správy pod doménu gov.cz nebo spravovat ty stávající. Proces nové registrace, který dříve trval 30 dní, se nyní zkrátil na několik minut.

    Ladislav Hagara | Komentářů: 3
    včera 11:33 | IT novinky

    IBM kupuje za 11 miliard USD (229,1 miliardy Kč) firmu Confluent zabývající se datovou infrastrukturou. Posílí tak svoji nabídku cloudových služeb a využije růstu poptávky po těchto službách, který je poháněný umělou inteligencí.

    Ladislav Hagara | Komentářů: 0
    včera 01:55 | IT novinky

    Nejvyšší správní soud (NSS) podruhé zrušil pokutu za únik zákaznických údajů z e-shopu Mall.cz. Incidentem se musí znovu zabývat Úřad pro ochranu osobních údajů (ÚOOÚ). Samotný únik ještě neznamená, že správce dat porušil svou povinnost zajistit jejich bezpečnost, plyne z rozsudku dočasně zpřístupněného na úřední desce. Úřad musí vždy posoudit, zda byla přijatá opatření přiměřená povaze rizik, stavu techniky a nákladům.

    Ladislav Hagara | Komentářů: 9
    8.12. 18:44 | Komunita

    Organizace Free Software Foundation Europe (FSFE) zrušila svůj účet na 𝕏 (Twitter) s odůvodněním: "To, co mělo být původně místem pro dialog a výměnu informací, se proměnilo v centralizovanou arénu nepřátelství, dezinformací a ziskem motivovaného řízení, což je daleko od ideálů svobody, za nimiž stojíme". FSFE je aktivní na Mastodonu.

    Ladislav Hagara | Komentářů: 32
    8.12. 17:55 | IT novinky

    Paramount nabízí za celý Warner Bros. Discovery 30 USD na akcii, tj. celkově o 18 miliard USD více než nabízí Netflix. V hotovosti.

    Ladislav Hagara | Komentářů: 3
    8.12. 13:22 | IT novinky

    Nájemný botnet Aisuru prolomil další "rekord". DDoS útok na Cloudflare dosáhl 29,7 Tbps. Aisuru je tvořený až čtyřmi miliony kompromitovaných zařízení.

    Ladislav Hagara | Komentářů: 6
    8.12. 12:11 | Nová verze

    Iced, tj. multiplatformní GUI knihovna pro Rust, byla vydána ve verzi 0.14.0.

    Ladislav Hagara | Komentářů: 4
    Jaké řešení používáte k vývoji / práci?
     (34%)
     (48%)
     (19%)
     (17%)
     (22%)
     (15%)
     (24%)
     (16%)
     (18%)
    Celkem 450 hlasů
     Komentářů: 18, poslední 2.12. 18:34
    Rozcestník

    Dotaz: Zkušenosti s výběrem MFA serveru

    13.3.2024 07:32 bukowski | skóre: 11
    Zkušenosti s výběrem MFA serveru
    Přečteno: 596×
    Ahoj

    Vybiram jaky pouzit MFA server s napojenim uzivatelu na AD a na freeradius aby to umelo TOTP a Yubikey, muzete nekdo sdilet zkusenosti?

    ve vyberu mam zatim:

    https://www.privacyidea.org/

    https://www.linotp.org/

    https://www.freeipa.org/page/V4/OTP

    https://www.multiotp.net/

    https://kanidm.com/

    nebo jestli vite o nejakem lepsim?

    Bukowski

    Odpovědi

    13.3.2024 10:53 X
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Je to vubec nutne? FreeRadius to ma uz v sobe jako modul rlm_totp a rlm_yubikey
    13.3.2024 12:33 bukowski | skóre: 11
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    A kde je ulozeny klic k uzivateli, ktery je v AD?
    13.3.2024 14:00 X
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    2FA je autentizacni fallback a ulozene to muze byt kdekoli. Vestaveny modul to ma jako vzor v konfiguraci, ale muze to byt treba databaze. Jinak budes potrebovat nejaky "proxy" software a integracni plugin/modul.
    Max avatar 13.3.2024 14:26 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Proto privacyidea, která má tu integraci / providera hotovou. Nemá smysl řešit freeradius zvlášť a pak nějak AD apod., když může člověk řešit vše pomocí komplexního nástroje.
    Zdar Max
    Měl jsem sen ... :(
    13.3.2024 16:10 X
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Hledisko je meritko. Kdyz to bude pro 50 lidi, tak klidne pouziji vestaveny modul a statickou konfiguraci. Kdyz to bude 200+ tak budu koukat po nastroji se spravcem.
    Max avatar 13.3.2024 11:03 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Zkušenosti s výběrem MFA serveru
    Řešil jsem nedávno, dělal jsem si průzkum. Vyšlo mi z toho privacyidea. Nakonec se ale asi nasazovat nebude a nejspíše se půjde proti AzureAD / Entra ID.
    Kanidm je pak IDM řešení, nejsem si jist, zda poskytuje MFA i pro třetí stranu, nebo jen pro sebe. Kanidm je spíše alternativa ke Keycloaku, řekl bych. Ale nezkoumal jsem to nějak hluboce.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.