Как мы учились управлять миллионами учетных записей и их секретами / Дмитрий Чехлыстов (Сбер)

Крупнейшая профессиональная конференция для разработчиков высоконагруженных систем Saint HighLoad++ 2026 Подробнее: https://clck.ru/3QZHTb Июнь, 2026. Санкт-Петербург, DESIGN DISTRICT DAA in SPB  -------- Крупнейшая профессиональная конференция для разработчиков высоконагруженных систем HighLoad++ 2024 2 и 3 декабря 2024. Москва, Кампус СКОЛКОВО Презентация и тезисы: https://highload.ru/moscow/2024/abstracts/13580 В рамках доклада мы разберем: * организацию учета, продуктов, компонентов и др., а также как вести привязку команд сопровождения и развития; * организацию ролей и учетных записей в IGA; * что такое PAM и Vault, передачу секрета УЗ под управление в эти системы; * управление доступом к Vault и PAM из IGA, разделение ролей; * управление доступом на примере Linux. Централизованная аутентификация vs ssh-ключи. Управления sudo. Разграничение доступа; * как использовать Vault для работы с сертификатами, магия istio + vault agent; * преимущества и недостатки внедрения такой автоматизации. https://disk.yandex.ru/i/FW4ju8TuKCq2bQ -------- Нашли ошибку в видео? Пишите нам на support@ontico.ru