Keskitetyn käyttäjähallinnan käyttöönotto

Abstract

Insinöörityön tarkoituksena oli helpottaa yhdistyksen tietojärjestelmien käyttäjähallintaa. Työssä tutustuttiin olemassa olevaan palvelinympäristöön ja selvitettiin nykyiset sekä tulevat tarpeet käyttäjähallinnan näkökulmasta.

Aikaisempi ympäristö oli rakennettu OpenLDAP-hakemistopalvelun ympärille, ja käyttäjiä koskevat tietueet tuli kirjata suoraan hakemistopalvelun kantaan. Lisäksi tässä ympäristössä ei ollut selkeää tapaa rajata halutut palvelut tai järjestelmät vain tietyille käyttäjille. Kaiken kaikkiaan ylläpitäminen vaati laajaa ymmärrystä Unix-järjestelmistä ja komentorivistä.

Ongelman ratkaisussa päädyin valitsemaan FreeIPA-ympäristön. Se tarjoaa käyttäjälle selkeän selainpohjaisen hallintasivun sekä yksinkertaisen komentorivipohjaisen ympäristön palvelun ylläpitämiseen. FreeIPA tarjoaa myös hyvät työkalut esimerkiksi vanhemman OpenLDAP-hakemistokannan migroimiseen uuteen ympäristöön. Ympäristö on lisäksi helposti skaalattavissa esimerkiksi tilanteissa, missä pitää ottaa uusi asiakasjärjestelmä tai palvelu käyttöön. Se tukee myös suoraan kaikkia yleisempiä autentikointimenetelmiä ja mahdollistaa esimerkiksi kertakäyttöisten salasanojen käyttämisen kirjautumisen yhteydessä.

Lopputuloksena syntyi toimiva ympäristö yhdistyksen tarpeita silmällä pitäen. Migraatiovaiheessa vastaan ei tullut mitään esteitä tai ongelmatilanteita, mitkä olisivat vaatineet kompromisseja olemassa oleviin palveluihin. Käyttäjille muutos oli täysin läpinäkyvä eikä vaatinut toimenpiteitä.

Purpose of this thesis was to make user management easier for a non-profit association. The project started by getting familiar with the existing server environment and by defining current and future needs from the perspective of user management.

Information gathered during the planning phase showed that the existing server environment was built around OpenLDAP directory server. User management was done by manually modifying entries from the directory database and there was no easy way to limit access to systems or services. Usage of these tools needed broad understanding of Unix systems and command-line interface.

A FreeIPA environment was chosen as a solution because it provides a web-based management and a simple command-line environment for user management. It also offers powerful tools to migrate existing servers and directory database to the FreeIPA environment and also a support for commonly used authentication methods like One-Time Passwords. Additionally, it is scalable if there is a need to add new servers or services to the environment.

The result was a working environment for the needs of the non-profit association. In addition, there were no obstacles or problems during the migration phase that would had required compromises to the existing services. This change was completely transparent for the users and did not require any action from them.