посмотреть пример кастомного можно вот тут: https://github.com/LastSquirrelIT/MultiOneTimePassword-CredentialProvider

По гейтвеям лучше гуглить, суть схемы - поднять RD Gateway, на нем настроить аутх запросы к радиус серверу, а радиус сервер написать кастомный, на радиусе будете получать учетку юзера, с которой можно запросить подтверждение в телегу (пуш, звонок и тд), по ответу через телеграм радиус разрешит гейтвею пропустить rdp коннект, либо оборвет связь

Спасибо огромное)

Судя по гиту они и по qr хотели сделать👍

Вам удалось это сделать? На w10 работает?

Да, но мы ушли от кред провайдеров, тк следить за каждой тачкой и отдельным клиентом не удобно, к 2фа на гейтвее: централизованно, удобно, модно, молодежно

единоотказно, забыл добавить 😃

Размазано по нескольким дц, с неколькими точками выхода, решение стабильное, 2 независимых способа подтверждения, дополнительные настройки на случай отказа и работы ключевых инженеров :3

Привет!
может ли кто-то подсказать стандарт или пример собственных наработок документа, регламентирующего безопасную настройку среды разработки и хранения данных (в том числе и кода) за пределами периметра ? (типа разработчики на аутсорсе, код хранится в публичных облаках ,  нужны общие требования чтобы  код для вашей конторы был хоть и формально, но защищен :)
например использовать 2фа в битбакете, использовать ролевую модель и тд.   или может какой либо чеклист

Я тоже хочу такое написать, поэтому буду рад, если кто скинет
Я пока только собирал выдержку
Security Practices in GitLab

Managing Security of Jenkins

Securing Jenkins CI Systems

Security hardening for GitHub Actions

TeamCity Security Notes

Но это больше про CI/CD

это уже хороший старт , спасибо

слышали, да, за 1password operator в k8s?
кто-то уже внедрял?

? дай линку, гугл не показывает

Спасибо

А какой кейс использования такого проприетарного хранилища в таких масштабах (чтобы в кубер прям тащить и приложения с ним связывать?) . Типа в стартапах?

Серьезные компании обычно негативно относятся к тому, что пароля хранятся где-то вне-контура и т.д🤔🤷‍♂

хранилка секретов же, аналог vault (например)

достаточно много серьезных компаний используют 1password :)

Они опенсорс сделали , или self-hosted за отдельную плату?

Vault бесплатный, и ты его у себя поднимаешь и сам с ним танцуешь и приседаешь