Blog do Danniel: Autenticando Proxmox com FreeIPA

quarta-feira, 29 de novembro de 2023

Autenticando Proxmox com FreeIPA

O FreeIPA é um sistema de gerenciamento de identidade gratuito e de código aberto. FreeIPA é o projeto de código aberto upstream para o Red Hat Identity Management.

E nesse caso vamos efetuar a autenticação do proxmox pelo freeipa

No FreeIPA crie um grupo e adicione os usuários a serem usado no proxmox

no caso eu criei um grupo chamado "proxmox" onde os usuários nesse grupo podem gerenciar o proxmox , mas claro posso criar outros grupos para ter restriçoes nos proxmox , exemplo só para iniciar e reiniciar um vm , etc..

e nesse grupo eu adicionei o meu usuário e o admin

Agora no proxmox vá em 'Datacenter > Permissions > Realms > e vá em Add selecione LDAP Server'

A Imagem aqui é auto explicativo nas informações a serem informadas
Só add o Realm , Base Domain Name: , em Server add o IP do FreeIPA
em User Attribute use o 'uid'

Agora em Sync Options adicione as informações para efetuar o sync de usuários e grupos , resumindo seria a conexão ali o usuário , senha ...
e marque as 3 opções

e Depois só fazer um Sync

Feito isso , agora vamos ajustar a permissão do Grupo

Vá em "Datacenter > Permissions > Add > Group Permission

Em Path add o " / " que é a raiz
Em Group add o Grupo Criado no FreeIPA no caso o proxmox-home.local
Em Role add como Administrator ;
e com isso todos do grupo " proxmox" serão admin do proxmox