Services UNIX et Linux
Multi-facteur pour Services Unix et Linux Pam
RCDevs fournit un module PAM pour OpenOTP
Les systèmes d'exploitation UNIX et Linux reposent sur une pile commune appelée Pluggable Authentication Module (PAM) pour toute authentification d'utilisateur. Tous les services UNIX tels que SSH, FTP, SMTP, etc., et les systèmes basés sur les privilèges tels que SUDO et la connexion par terminal reposent sur PAM.
Accès sécurisé des utilisateurs privilégiés avec SSH et plus
PAM-LDAP et ActiveDirectory
RCDevs fournit un module PAM pour OpenOTP Server qui implémente l'autorisation et l'authentification dans un processus PAM.
PAM OpenOTP est facile à mettre en œuvre et est fourni en code open source et en versions précompilées pour la plupart des systèmes d'exploitation Linux. Un déploiement correct de PAM OpenOTP doit s'appuyer sur une fondation PAM-LDAP préétablie où les utilisateurs et groupes UNIX/Linux sont stockés dans un annuaire LDAP.
WebADM est capable de fédérer vos utilisateurs et groupes AD pour UNIX et Linux afin de rendre votre organisation AD utilisable dans tous vos systèmes UNIX. Cela signifie que vous pouvez facilement étendre vos utilisateurs AD avec les capacités de compte POSIX requises de WebADM. Ensuite, les utilisateurs et groupes AD peuvent simplement remplacer vos utilisateurs /etc/password ou LDAP locaux.
Principales caractéristiques
Fonctionne avec n'importe quel service compatible PAM
Installation et configuration très faciles
Géolocalisations d'accès des utilisateurs SSH dans la visionneuse d'audit WebADM
Prend en charge toute méthode OpenOTP (Tokens, Yubikey, SMSOTP, MailOTP…)
Prend en charge les modes de connexion LDAP, OTP et LDAP+OTP
OTP avec défi-réponse ou concaténation de mot de passe
Politiques d'authentification par application cliente ou groupe d'utilisateurs
Compatible avec
PAM OpenOTP fonctionne avec n'importe quel Service UNIX et Linux
Secure Shell (SSH) et protocole de transfert de fichiers (FTP)
OpenVPN, L2TPd, PPTPd…
SuDo et sessions terminales
SMTP, POP, IMAP…
Comment sécuriser un Serveur OpenSSH avec serveur d'authentification multifacteur OpenOTP
Choisissez la méthode qui vous convient le mieux