DigiLoog

今までは何となくユーザ管理を行ってきたが、
自鯖や端末が増えた事によって、統合認証基盤を導入したくなってきた。

今風の構成なら、AzureADを用いて認証基盤を構築するのが良さそうだが、
端末管理の観点だと従来のオンプレADが欲しくなってくるのも事実。
また、サーバにLinuxを使っている事とLinuxからAD参加させるのが面倒臭いので、
FreeIPAも構築してADと信頼関係を結んでしまうのも良よさそう。

FreeIPAを導入している事例が少ないし試す価値もありそう。
また、コレを足掛かりにADを学び直すのもいいかも知れない。
という事で、来年は何をメインに取りかかるか考えつつ構成を練ろうと思う。