Hoy anunciamos la introducción del soporte Authd Google IAMTodos los usuarios de Ubuntu permiten a todos los usuarios de Ubuntu autenticar sus escritorios y servidores utilizando sus cuentas de Google.
este Instantánea de Google Broker Para Authd, está disponible de forma gratuita en Ubuntu Desktop y Server 24.04 y se puede usar con cuentas personales y de espacio de trabajo de Google.
¿Qué es Authd?
En noviembre de 2024, anunciamos la disponibilidad general de Authd: el nuevo demonio de autenticación de Ubuntu que permite la integración directa con proveedores de identidad basados en la nube para escritorios y servidores de Ubuntu. En el lanzamiento, apoyamos Microsoft Entra ID (Anteriormente Azure Active Directory) Desde entonces, hemos visto una fuerte adopción en empresas que desean centralizar sus controles de gestión de identidad.
A diferencia del enfoque tradicional donde se requieren componentes de infraestructura independientes, AuthD permite que los puntos finales de Ubuntu se integren directamente con la nube, reduciendo la complejidad de mantenimiento y la visibilidad centralizadora de todos los eventos de autenticación.
Authd tiene una estructura modular que combina desarrolladores privilegiados, revela API normalizadas en DBU y instantáneas de corredores para facilitar la integración fácil con diferentes servicios en la nube. Esta configuración aprovecha las subvenciones de autorización del dispositivo OAuth 2.0 (comúnmente llamado flujo del dispositivo) para ayudar a mantener una seguridad más fuerte y una autenticación efectiva del usuario
Autenticar ubuntu con su cuenta de Google
Google IAM es uno de los proveedores de identidad del consumidor más utilizados y decidimos apoyarlo como un segundo proveedor de identidad para brindar la oportunidad de experimentar Authd para Ubuntu y todos los miembros de nuestra comunidad sin pagar una costosa suscripción mensual SaaS para brindar a las pequeñas empresas la oportunidad de experimentar Authd.
![Ciclo de vida del proyecto IoT: creación eficiente de prototipos con Snaps y Ubuntu Core [Part I]](https://muylinux.xyz/wp-content/uploads/2022/09/Ciclo-de-vida-del-proyecto-IoT-creacion-eficiente-de-prototipos-220x150.jpeg)
Con la configuración adecuada, los corredores de Google Authd pueden admitir las cuentas del espacio de trabajo de Google Enterprise y las cuentas personales de Google. Puede solicitar más información sobre cómo configurar su computadora Documentación oficial del producto.
Propiedad de dispositivos, permitir la gestión de la lista y la licencia
Además del soporte de Google, también ampliamos la funcionalidad AUTHD para incluir las siguientes características que son altamente requeridas por la comunidad:
- Lista permitida Le permite restringir el acceso a la máquina a una lista específica de usuarios que inician sesión después de autenticarse con éxito con el proveedor de identidad.
- Gestión de privilegios Los administradores pueden configurar reclamos personalizados en sus proveedores de identidad para asignar usuarios a grupos específicos de Linux (como SUDO). Esto permite la administración de licencias directamente a través del proveedor de identidad en una computadora remota, como colocar a los usuarios en un grupo específico
- Propiedad del equipo Introducir reglas para definir la propiedad del dispositivo en función de las reglas de inicio de sesión. Esta característica está diseñada para simplificar el suministro de computadoras portátiles corporativas para empresas de fuerza laboral remotas.
Tanto Entra ID como las instantáneas de Google Broker admiten todas estas otras características y también estarán disponibles internamente en nuestras computadoras portátiles corporativas.
