Sichere Authentifizierungstechnologien und -verfahren müssen auf Grundlage der Einschränkungen des Informationszugangs und der themenspezifischen Richtlinie zur Zugangssteuerung umgesetzt werden.
Wir nutzen Keycloak als Identity Provider (IdP), konfigurierbar über KubeAid, um die Authentifizierung der Benutzer über alle unsere Systeme hinweg zu vereinheitlichen. Dieser zentrale Ansatz ermöglicht konsistente Zugriffsrichtlinien und eine schlanke Benutzerverwaltung. Für den Zugriff auf die Linux-Server unserer Kunden nutzen wir Bastion-Server und Netbird, wie bereits auf der Seite Zugriffsverwaltung dokumentiert.
Zur Stärkung unserer Authentifizierung setzen wir YubiKeys für die Zwei-Faktor-Authentifizierung (2FA) ein. Diese zusätzliche Ebene erhöht die Sicherheit deutlich, sodass nur verifizierte Benutzer Zugang erhalten.
Mit RBAC erhalten Benutzer Berechtigungen entsprechend ihrer Rolle in der Organisation. Dieses Prinzip der minimalen Rechte senkt das Risiko unbefugter Zugriffe und stärkt unsere Sicherheit insgesamt.
Sensible Zugangsdaten werden mit Password store sicher gespeichert, und Zugriff erhalten nur Benutzer mit den passenden GPG-Schlüsseln. Diese sichere Ablage verhindert eine unbefugte Offenlegung und stärkt die Integrität unserer Authentifizierung insgesamt.