Należy wdrożyć technologie i procedury bezpiecznego uwierzytelniania oparte na ograniczeniach dostępu do informacji i tematycznej polityce kontroli dostępu.
Jako dostawcy tożsamości (IdP) używamy Keycloak, konfigurowanego przez KubeAid, aby usprawnić uwierzytelnianie użytkowników we wszystkich naszych systemach. To scentralizowane podejście pozwala egzekwować spójne polityki dostępu i usprawnia zarządzanie użytkownikami. Do serwerów Linux klientów łączymy się przez serwery bastionowe i Netbird, jak opisano już na stronie Zarządzanie dostępem.
Aby wzmocnić procesy uwierzytelniania, stosujemy YubiKey do uwierzytelniania dwuskładnikowego (2FA). Ta dodatkowa warstwa znacząco zwiększa bezpieczeństwo i zapewnia, że dostęp otrzymują tylko zweryfikowani użytkownicy.
Nasze wdrożenie RBAC zapewnia, że użytkownicy dostają uprawnienia zgodne z ich konkretnymi rolami w organizacji. Zasada najmniejszych uprawnień ogranicza ryzyko nieuprawnionego dostępu i wzmacnia nasze ogólne bezpieczeństwo.
Poufne dane uwierzytelniające są bezpiecznie przechowywane w Password store, a dostęp do nich mają tylko użytkownicy z odpowiednimi kluczami GPG. Takie przechowywanie zapobiega nieuprawnionemu ujawnieniu i wzmacnia integralność uwierzytelniania.