Je déploie et exploite du FreeIPA/IdM depuis plusieurs années, et c'est le seul outil qui peut se comparer à AD à mon avis. En plus des fonctions ci-dessus:
- déployable et pilotable par Ansible,
- multi-contrôleurs redondants avec gestion géographique,
- accès SSH des clients géré par des règles HBAC centralisées,
- centralisation des règles Sudo,
- délégation de l'authentification Kerberos (pour du serveur NFS ou Web par exemple),
- gestion de "vaults" pour stocker des informations sensibles,
- interconnexion avec un annuaire AD dans les environnements hybrides.
Par contre il ne fait pas directement:
- NTP,
- contrôleur de domaine Samba (mais il peut servir de source d'authentification pour un serveur Samba tiers),
- interconnexion entre annuaires IdM ... et ça c'est con :(
[^] # Re: FreeIPA / Red Hat IDM
Posté par Tulan . En réponse au journal État des lieux de l'administration de parc sous Linux pour une TPE. Évalué à 4.
Je déploie et exploite du FreeIPA/IdM depuis plusieurs années, et c'est le seul outil qui peut se comparer à AD à mon avis. En plus des fonctions ci-dessus:
- déployable et pilotable par Ansible,
- multi-contrôleurs redondants avec gestion géographique,
- accès SSH des clients géré par des règles HBAC centralisées,
- centralisation des règles Sudo,
- délégation de l'authentification Kerberos (pour du serveur NFS ou Web par exemple),
- gestion de "vaults" pour stocker des informations sensibles,
- interconnexion avec un annuaire AD dans les environnements hybrides.
Par contre il ne fait pas directement:
- NTP,
- contrôleur de domaine Samba (mais il peut servir de source d'authentification pour un serveur Samba tiers),
- interconnexion entre annuaires IdM ... et ça c'est con :(