1. Знакомство с JumpServer

JumpServer Это популярная машина-бастион с открытым исходным кодом, соответствующая 4A Стандартизированная профессиональная система аудита безопасности эксплуатации и технического обслуживания.

JumpServer использовать Python Разработано и оснащено ведущим в отрасли Web Terminal Решение имеет красивый интерактивный интерфейс и удобный пользовательский интерфейс.

JumpServer Он использует распределенную архитектуру, поддерживает межрегиональное развертывание нескольких компьютерных залов, поддерживает горизонтальное расширение и не имеет ограничений по количеству активов или одновременному использованию.

2.1. Особенности и преимущества.

• Открытый исходный код: нулевой порог, быстрое приобретение и установка онлайн;
• Распределенный: легко поддерживает крупномасштабный одновременный доступ;
• Никаких плагинов: Все, что вам нужно, это браузер, максимальная Web Terminal использоватьопыт；
• Мультиарендность: одновременно используют систему несколько дочерних компаний или отделов;
• Поддержка нескольких облаков: одна система одновременно управляет активами в разных облаках;
• Облачное хранилище: записи аудита хранятся в облаке и никогда не теряются;
• Поддержка нескольких приложений: база данных, удаленное приложение Windows, Kubernetes.

Официальный адрес сайта：https://www.jumpserver.org/

2. Введение в MaxKey

Сообщество MaxKey сосредоточено на областях управления безопасностью идентификации (IM), единого входа (SSO) и аутентификации личности в облаке (IDaas). Оно предоставит клиентам управление идентификацией и аутентификацией на уровне предприятия, а также обеспечит комплексное управление безопасностью 4A (). со ссылкой на учетную запись, аутентификацию, авторизацию и аудит).

Предоставлять продукты IAM общественной версии для предприятий, чтобы одновременно снизить затраты на создание IAM для предприятий, предоставлять консультационную и техническую поддержку IAM корпоративной версии, тем самым улучшая качество обслуживания клиентов и снижая внутренние затраты предприятий на саморазвитие;

MaxKeyодна точка Авторизоваться Система аутентификации,Омофон ключа Маркса означает самый большой ключ.,даВедущие в отрасли продукты IAM для управления идентификацией и аутентификации；поддерживатьOAuth 2.x/OpenID Connect、SAML 2.0, JWT, CAS, SCIM и другие стандартные протоколы обеспечивают простое, стандартное, безопасное и открытое управление идентификацией пользователей (IDM), аутентификацию личности (AM), единый вход (SSO), управление ресурсами и управление разрешениями и т. д.

Официальный адрес сайта: https://www.maxkey.top/

3. Конфигурация установки JumpServer

Установленная версия — v2.28.6. См. официальную документацию по установке.

https://docs.jumpserver.org/zh/master/install/setup_by_fast/

4. Конфигурация единого входа JumServer

4.1. Конфигурация управления серверной частью

Авторизоваться

Введите конфигурацию управления

Конфигурация адреса аутентификации

Описание параметра

4.2. Конфигурация профиля

Пожалуйста, обратитесь к официальной документации https://docs.jumpserver.org/zh/master/admin-guide/authentication/cas/.

5. Настройка MaxKey и проверка входа

5.1. Конфигурация приложения

Войдите в фон «Управление приложениями» и отредактируйте приложение.

Основные детали конфигурации следующие:

Конфигурационная переписка

Примечание:Красная часть заменяется в соответствии с реальной ситуацией.

5.2. Авторизация доступа к приложению

Если его нет в списке, вы можете «добавить нового участника».

5.3. Аутентификация с помощью единого входа

снова Авторизоватьсяhttps://sso.maxkey.top/maxkey,Нажмите на значок «JumpServer Bastion Machine», чтобы нажать «Авторизовать».