389 Directory Server y LDAP empresarial

Contexto

Se necesitaba un servicio de directorio robusto para centralizar autenticación y políticas en sistemas Linux.

Enfoque

Diseño e implantación de 389 Directory Server, certificados de CA y servidor, TLS, nodo secundario, replicación multimaster, políticas de contraseña y bloqueo, SUDOers OU e integración de clientes mediante SSSD.

Resultado

Servicio de identidad documentado, replicado y operable, con procedimientos claros para administración y resolución de incidencias.

Claves técnicas

389 Directory Server
LDAP
TLS
PKI
Multi-master replication
SSSD
Password policies