Kerberos аутентификация в десктопных приложениях#
Общая информация.#
В домене Freeipa имеется возможность, используя внутренние средства безопасности ALSE, осуществлять сквозную аутентификацию по билету Kerberos.
Сквозная аутентификация дает возможность создать систему с единой точкой входа(SSO).
Рассмотрим пример клиент серверного приложения, двухзвенного.
Клиентом, первым звеном, является приложение выполняемое на машине введённой в домен Freeipa, пользователем домена вошедшим в сессию на этой машине.
Сервером является машина введённая в домен Freeipa, с настроенной для режима аутентификации по протоколу Kerberos(GSS) СУБД Postgresql.
Приложение использую билет Kerberos и доменное имя пользователя, взятые из контекста сессии пользователя, обращается к БД и получает ответ от БД без использования логина и пароля.
В приложении за передачу вышеуказанных параметров и соединения с БД отвечает, драйвер подключения к БД.
Драйвер имеется практически во всех современных языках программирования в виде библиотеки.
Языки программирования и драйвера подключения к базе данных Postgresql, поддерживающие технологию Kerberos аутентификации GSS:#
Python, psycopg2
C# , Npgsql
Разграничение прав доступа к информации хранящейся в БД, осуществляется внутренними средствами СУБД Postgresql:#
row level security
column level security
мандатное управление доступом (МРД)