Technologieën en procedures voor beveiligde authenticatie moeten worden geïmplementeerd op basis van beperkingen van toegang tot informatie en het onderwerpspecifieke beleid voor toegangsbeveiliging.
We gebruiken Keycloak als identity provider (IdP), te configureren via KubeAid, om de authenticatie van gebruikers op al onze systemen te stroomlijnen. Met deze centrale aanpak kunnen we een consistent toegangsbeleid afdwingen en het gebruikersbeheer vereenvoudigen. Voor toegang tot de Linux-servers van klanten gebruiken we bastionservers en Netbird, zoals al beschreven op de pagina Toegangsbeheer.
Om onze authenticatieprocessen te versterken, gebruiken we YubiKey voor tweefactorauthenticatie (2FA). Deze extra laag verhoogt de beveiliging aanzienlijk en zorgt ervoor dat alleen geverifieerde gebruikers toegang krijgen.
Met RBAC krijgen gebruikers rechten op basis van hun specifieke rol binnen de organisatie. Dit principe van least privilege beperkt het risico op onbevoegde toegang en versterkt onze algehele beveiligingspositie.
Gevoelige inloggegevens worden veilig opgeslagen met Password store, waarbij alleen gebruikers met de juiste GPG-sleutels toegang krijgen. Deze veilige opslag voorkomt dat gegevens onbevoegd uitlekken en versterkt de integriteit van onze authenticatie.