PK
fc это тоже сеть. только латенси меньше
Size: a a a
2020 September 20
DS
Данные где у тебя будут ? :) ну как вариант oidc-provaider
про какие данные речь? Учетки? Ну так в g suite же и группы и учетки
AS
у кейклоака можно пользователей прям в нем заводить, либо брать откуда-то из любого места, где пользователи есть
DS
у кейклоака можно пользователей прям в нем заводить, либо брать откуда-то из любого места, где пользователи есть
кстати можно кейлоак как базу учеток просто юзать =) без LDAP
GG
fc это тоже сеть. только латенси меньше
Вот вот
AS
можно да, но там на уровне приложений в основном. как быть c ssh тут неясно
PK
и N раз дороже. но есть свои плюсы
AS
пользователей можно и в гитлабе заводить, и в гитхабе и оттудова сосать через кейклоак
VZ
можно да, но там на уровне приложений в основном. как быть c ssh тут неясно
ssh через pam модуль
GG
можно да, но там на уровне приложений в основном. как быть c ssh тут неясно
Ясно
GG
ssh через pam модуль
+
GG
Или что там. Gssapi?
GG
пользователей можно и в гитлабе заводить, и в гитхабе и оттудова сосать через кейклоак
Хз, не нужно
DS
можно да, но там на уровне приложений в основном. как быть c ssh тут неясно
Вот тут (https://habr.com/ru/company/itsumma/blog/500828/) чувак ssh к OIDC гугла привязал, пользователи в GSuite =). То есть вполне реально
VZ
@gecube ну можно и его да Но лучше без него
GG
Нужно наоборот.
GG
@gecube ну можно и его да Но лучше без него
Подробнее ?
GG
Хз, не нужно
Поясню
VZ
Подробнее ?
ну как по мне проще через pam делать, да pam свой написать