GLAuth

Что это

GLAuth - сервер аутентификации LDAP для разработчиков

Возможности

• Централизованное управление аккаунтами для всей инфраструктуры;
• Центральное управление SSH ключами, учетными записями Linux и паролями для облачных серверов;
• Легкая альтернатива OpenLDAP и Active Directory для разработки или Homelab;
• Хранение каталога пользователя в файле, в S3 или в SQL базе;
• Прокси для существующих серверов LDAP;
• Двух факторная аутентификация (2FA).

Зачем нужен

Это самостоятельный сервис, который можно развернуть в своей инфраструктуре и связать с уже используемыми системами. Такой подход даёт больше контроля над настройками и данными, но требует заранее продумать обновление, доступ и резервное копирование.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением GLAuth оцените требования к ресурсам, обновлению, резервному копированию, аутентификации и сетевому доступу. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.