FreeIPA: tożsamość serwerów Linux pod kontrolą firmy

FreeIPA porządkuje tożsamość użytkowników i hostów Linux, na których pracuje AI OS. Nie jest zamiennikiem autoryzacji każdej akcji agenta w aplikacji.

Czym jest?

FreeIPA łączy katalog LDAP, Kerberos, certyfikaty i polityki dostępu w jeden system Identity Management dla Linux/UNIX. Administrator może przypisać użytkowników do grup, zarządzać hostami i ograniczać logowanie do serwerów. W lokalnym centrum danych daje spójną warstwę dla węzłów modelowych, baz, maszyn administracyjnych i automatyzacji.

Przy budowie AI OS szczególnie istotny jest cykl życia operatora: utworzenie konta, przyznanie dostępu do określonych hostów, odebranie go po zmianie roli i audyt. Używanie wspólnego konta SSH do wszystkich serwerów utrudnia rozliczalność. FreeIPA może pomóc ujednolicić tożsamość na poziomie systemu, a Keycloak obsłużyć logowanie do aplikacji przez OIDC.

Granica suwerenności

Samodzielna instalacja oraz otwarte składniki pozwalają utrzymywać katalog niezależnie od chmurowego IdP. To jednak krytyczna usługa: wymaga replik, kopii zapasowych, planu odnowienia certyfikatów i ćwiczonego odtwarzania. Utrata katalogu może zatrzymać nie tylko czat AI, lecz również dostęp administratorów do infrastruktury.

Alternatywy i test wyboru

Active Directory pasuje do środowisk Windows, Univention Nubus łączy katalog z portalem cyfrowego miejsca pracy, a zwykły LDAP z Kerberosem daje większą swobodę kosztem integracji. FreeIPA wybierz dla floty Linux, gdy polityki hostów i kont są centralnym problemem. Test pilota: odebranie uprawnień pracownikowi powinno zamknąć dostęp do serwera inferencji, lecz agent aplikacyjny powinien równolegle stracić własne tokeny i sesje — to dwa odrębne mechanizmy.