--- title: "FreeIPA: tożsamość serwerów Linux pod kontrolą firmy" url: "https://majchrzycki.com/blog/freeipa-linux-iam-ai-os" description: "FreeIPA w centrum danych AI OS: użytkownicy, hosty, Kerberos i polityki dostępu. Kiedy wybrać je zamiast Keycloak lub katalogu komercyjnego." --- # FreeIPA: tożsamość serwerów Linux pod kontrolą firmy 16 czerwca 2026· Aktualizacja: 29 września 2026·1 min czytania·Krzysztof Majchrzycki Temat: [Bezpieczeństwo i utrzymanie AI](https://majchrzycki.com/blog/filar/bezpieczenstwo-i-utrzymanie-ai) **FreeIPA porządkuje tożsamość użytkowników i hostów Linux, na których pracuje AI OS. Nie jest zamiennikiem autoryzacji każdej akcji agenta w aplikacji.** ## Czym jest? [FreeIPA](https://www.freeipa.org/page/Main_Page) łączy katalog LDAP, Kerberos, certyfikaty i polityki dostępu w jeden system Identity Management dla Linux/UNIX. Administrator może przypisać użytkowników do grup, zarządzać hostami i ograniczać logowanie do serwerów. W lokalnym centrum danych daje spójną warstwę dla węzłów modelowych, baz, maszyn administracyjnych i automatyzacji. Przy budowie AI OS szczególnie istotny jest cykl życia operatora: utworzenie konta, przyznanie dostępu do określonych hostów, odebranie go po zmianie roli i audyt. Używanie wspólnego konta SSH do wszystkich serwerów utrudnia rozliczalność. FreeIPA może pomóc ujednolicić tożsamość na poziomie systemu, a [Keycloak](https://majchrzycki.com/blog/keycloak-tozsamosc-agentow-ai-os) obsłużyć logowanie do aplikacji przez OIDC. ## Granica suwerenności Samodzielna instalacja oraz otwarte składniki pozwalają utrzymywać katalog niezależnie od chmurowego IdP. To jednak krytyczna usługa: wymaga replik, kopii zapasowych, planu odnowienia certyfikatów i ćwiczonego odtwarzania. Utrata katalogu może zatrzymać nie tylko czat AI, lecz również dostęp administratorów do infrastruktury. ## Alternatywy i test wyboru Active Directory pasuje do środowisk Windows, Univention Nubus łączy katalog z portalem cyfrowego miejsca pracy, a zwykły LDAP z Kerberosem daje większą swobodę kosztem integracji. FreeIPA wybierz dla floty Linux, gdy polityki hostów i kont są centralnym problemem. Test pilota: odebranie uprawnień pracownikowi powinno zamknąć dostęp do serwera inferencji, lecz agent aplikacyjny powinien równolegle stracić własne tokeny i sesje — to dwa odrębne mechanizmy. - AI OS - Cyberbezpieczeństwo - Open Source ## Przełóż temat na projekt w Twojej firmie Zobacz zakres współpracy: od rozpoznania procesu i danych po projekt rozwiązania AI. [Zobacz współpracę](https://majchrzycki.com/wspolpraca) ## Czytaj dalej - [Univention Nubus: katalog tożsamości dla AI OS](https://majchrzycki.com/blog/univention-nubus-tozsamosc-suwerenna-ai-os) - [Keycloak w AI OS: tożsamość ludzi i agentów](https://majchrzycki.com/blog/keycloak-tozsamosc-agentow-ai-os) - [Casdoor: SSO z interfejsem dla aplikacji AI OS](https://majchrzycki.com/blog/casdoor-sso-aplikacje-ai-os) - [Authentik w AI OS: SSO i brama do starszych aplikacji](https://majchrzycki.com/blog/authentik-sso-proxy-ai-os)