Le SSO ne sera pas couvert par ce soft, le soft sera un client SSO.
Et le but, c'est justement d'éviter les moyens honteux pour transmettre un fichier open VPN.
Là, en but ultime :
En tant qu'IT tu intègre l'outil au SSO de l'entreprise, ou à ton LDAP/AD.
Tu déclare une root CA, que tu trust sur tous les postes.
Tu déclare une sub CA pour OpenVPN.
Tu met en place une mise à jour de la CRL sur les serveurs OpenVPN régulière.
ensuite, embauche d'un salarié : tu lui fait son compte AD, tu lui donne son PC et son mot de passe, oui, avec le joli papier :).
Il le change tout de suite. Il se connecte sur l'outil, et paf, il a un .ovpn dédié.
Il déclare la perte du PC ou autre, la RH se connecte sur l'outil, et révoque le certificat.
Et vu que tu peux avoir autant de CA / Sub CA que tu veux, bah autant faire propre :).
En gros, pour chaque sub CA, tu peut définir :
Quel protocole servir;
Est-ce du self-service ou demande libre + approbation ou demande uniquement pour les groupes logués.
Et toute idée de feature est bonne a prendre :)
Je suis en train de purger le poc, je te fait un compte de test, et à Olivier aussi.
[^] # Re: Infrastructure
Posté par Richard DEMONGEOT (site web personnel) . En réponse au journal Projet qui vient de sortir. Évalué à 2.
Le SSO ne sera pas couvert par ce soft, le soft sera un client SSO.
Et le but, c'est justement d'éviter les moyens honteux pour transmettre un fichier open VPN.
Là, en but ultime :
En tant qu'IT tu intègre l'outil au SSO de l'entreprise, ou à ton LDAP/AD.
Tu déclare une root CA, que tu trust sur tous les postes.
Tu déclare une sub CA pour OpenVPN.
Tu met en place une mise à jour de la CRL sur les serveurs OpenVPN régulière.
ensuite, embauche d'un salarié : tu lui fait son compte AD, tu lui donne son PC et son mot de passe, oui, avec le joli papier :).
Il le change tout de suite. Il se connecte sur l'outil, et paf, il a un .ovpn dédié.
Il déclare la perte du PC ou autre, la RH se connecte sur l'outil, et révoque le certificat.
Et vu que tu peux avoir autant de CA / Sub CA que tu veux, bah autant faire propre :).
En gros, pour chaque sub CA, tu peut définir :
Et toute idée de feature est bonne a prendre :)
Je suis en train de purger le poc, je te fait un compte de test, et à Olivier aussi.