Die NetKnights GmbH stellt interessierten Nutzern das privacyIDEA Pluggable-Authentication-Module (PAM) für Linux in der Betaversion und das privacyIDEA Shibboleth Plugin in der Version 1.0.0 zur Verfügung. Während das privacyIDEA PAM eine Mehr-Faktor-Authentifizierung an Linux Systemen ermöglicht, wird mit dem privacyIDEA Shibboleth Plugin die SSO Plugin Familie von privacyIDEA erweitert.
Unterstützte Tokentypen der Softwarelösungen
Sowohl das privacyIDEA PAM als auch das privacyIDEA Shibboleth Plugin unterstützt alle gängigen Token wie OTP Token, Challenge-Response Token, PUSH sowie Multi-Challenge Token.
Mit dem privacyIDEA PAM ist ebenfalls eine Offline Authentifizierung möglich. So können Nutzer sich authentifizieren, wenn der privacyIDEA Server nicht erreichbar ist. Das ist insbesondere dann sinnvoll, wenn sich der Benutzer mit einem Smartphone HOTP-Token oder einem Yubikey unterwegs an seinem Linux-Laptop anmelden möchte.
Vorteile der Lösungen
privacyIDEA PAM ist komplett neu in C geschrieben und löst damit das veraltete auf Python basierte Modul ab, das sich als nicht mehr wartbar erwies. Dies ermöglicht einen breiteren Einsatz, eine leichtere Wartbarkeit sowie robusteres Updates. Administratoren, die bisher pam_radius verwendet haben, können sich freuen, nun die Abhängigkeit von RADIUS loszuwerden. privacyIDEA PAM kommuniziert über TLS direkt mit dem privacyIDEA Server. Die Kommunikation ist komplett verschlüsselt und sensible Daten wie bpsw. Active-Directory Passwörter sind somit in der Kommunikation sicher geschützt. Durch die Offline-Funktionalität von privacyIDEA PAM kann der Administrator Zugriffe ermöglichen, selbst wenn das privacyIDEA Server System nicht erreichbar sein sollte.
Durch das Shibboleth Plugin können Unternehmen eine starke Zwei-Faktor-Authentifizierung von privacyIDEA nahtlos in ihre bestehende Infrastruktur integrieren. Es bietet Unternehmen die Möglichkeit, ihre Authentifizierungsprozesse zu stärken, flexibler zu gestalten und gleichzeitig die Benutzerfreundlichkeit ihrer bestehenden Systeme beizubehalten. Damit ergänzt es die SSO Plugin Familie von privacyIDEA, welche aus Plugins für simpleSAMLphp, Microsoft ADFS, Keycloak und Gluu besteht.
Beide neuen Lösungen von privacyIDEA zeigen, dass Open-Source eine Quelle für vielfältige Lösungen ist. Dies befähigt die NetKnights, den Status Quo bestehender Systeme stetig zu verbessern. So ist es möglich, Software zu programmieren, die auf die Bedürfnisse der Nutzer zugeschnitten ist und ihnen die Kontrolle über ihre Daten zurückgibt.
Verfügbarkeit
Wir bieten derzeit das privacyIDEA PAM kontrolliert unseren Kunden an, da wir in dieser Phase Ihr Feedback einsammeln möchten.
Bitte kontaktieren Sie uns via info@netknights.it, wenn Sie das privacyIDEA PAM nutzen möchten.
Das privacyIDEA Shibboleth Plugin steht in der Version 1.0.0 auf Github zum Download bereit. Entsprechend der Philosophie der NetKnights sind beide Produkte Open Source. Nutzer können über die NetKnights ein Service Level Agreement abschließen, um die Softwarelösungen sicher und zuverlässig zu betreiben.
