Identitäts- und Zugriffsverwaltung

6. Identitäts- und Zugriffsverwaltung#

Dieses Kapitel behandelt Konfigurationsaufgaben für Identity and Access Management (IAM) für technische Administratoren in Nubus für UCS. Es behandelt, wie sich Benutzer authentifizieren, wie Administratoren Passwörter verwalten, wie sie Gruppen strukturieren und synchronisieren und wie sie Benutzerkonten erstellen.

Passwortverwaltung

Konfigurieren Sie Passwort-Richtlinien, die Passwortlänge, Komplexität, Verlauf und Alter steuern. Nubus für UCS unterstützt zwei Richtliniensysteme – UDM und Samba-Domäne –, die Univention empfiehlt, in Samba-fähigen Domänen aufeinander abzustimmen. Dieser Abschnitt behandelt den End User Self Service, der es Benutzern ermöglicht, ihre eigenen Kontaktinformationen zu verwalten, sich zu registrieren und ihre Passwörter zurückzusetzen. Siehe Passwortverwaltung.

Gruppenverwaltung

Erstellen und verwalten Sie Gruppen in Ihrer Nubus für UCS Domäne, einschließlich verschachtelter Gruppen, Caching von Gruppen und Synchronisation von Gruppen mit Active Directory. Siehe Gruppenverwaltung.

Assistent zum Erstellen von Benutzern

Konfigurieren Sie den Assistenten zum Erstellen von Benutzern für funktionale Administratoren, einschließlich der Anforderung einer primären E-Mailadresse, der Steuerung, welche Kontoeigenschaften angezeigt werden, und der Deaktivierung des Assistenten, wenn Sie ihn nicht benötigen. Siehe Assistent zum Erstellen von Benutzern.

Benutzeraktivierung für Apps

Aktivieren und deaktivieren Sie Benutzer oder Gruppen für App Center-Apps direkt aus dem Benutzerkonto in der Management UI, einschließlich spezifischer Einstellung für Apps pro Benutzer. Siehe Benutzeraktivierung für Apps.

Kontosperrung nach fehlgeschlagenen Anmeldeversuchen

Benutzerkonten werden nach zu vielen fehlgeschlagenen Anmeldeversuchen automatisch gesperrt, um Brute-Force-Angriffe auf Passwörter zu verhindern. Nubus for UCS unterstützt drei unabhängige Sperrmechanismen – Samba und Active Directory, PAM-Stack und OpenLDAP – jeweils mit eigener Konfiguration und eigenem Geltungsbereich. Siehe Benutzerkonto-Sperrung nach fehlgeschlagenen Anmeldeversuchen.

Zeitpunkt der letzten Anmeldung erfassen, um inaktive Konten zu erkennen

Identifizieren Sie inaktive Benutzerkonten, indem Sie aufzeichnen, wann sich jedes Konto zuletzt angemeldet hat. Aktivieren Sie das OpenLDAP-lastbind-Overlay-Modul, erfassen Sie Anmeldezeitstempel von allen LDAP-Servern in der Domäne und planen Sie automatische Aktualisierungen, um die Zeitstempel aktuell zu halten. Siehe Zeitpunkt der letzten Anmeldung erfassen, um inaktive Konten zu erkennen.

Inhalt