Proyecto
PAM cloud (v.3)
Actores
Soffid : sroujac ; gbuades
Cliente : Solarig : dsanchez@solarig.com ; cesarlafuente@solarig.com
Partner : Getronics
Arquitectura
MV Madrid
- sync server proxy
- jump server
MV Soria
- jump server
Consola : https://solarig.prod.soffid.net/
Configuraciones
Agente AD en read only + eris
Otros componentes :
- Break glass
- ESSO
Workflows
- reservationAccount en el vault
- Initiadores : rol SOFFID_PRIV
- Abrobadores : SOFFID_SUPER de lunes a viernes y SOFFID_CC el finde
- Elevación de privilegios en equipos
- Initiadores : usuarios ESSO que no tienen cuentas AD admin
- Abrobadores : SOFFID_SUPER de lunes a viernes y SOFFID_CC el finde
Roles importantes
| Soffid roles | Users | Permissions |
| SOFFID_PRIV | Usuarios con acceso a soffid pam | ver el vault, pedir permisiones y acceder a su sistemas |
| SOFFID_CC | Centro de control de solarig | Validadores de workflow durante el finde |
| SOFFID_SUPER | Departamiento IT | Validadores de workflow durante la semana |
| SOFFID_ACCESO_FINDE | usuarios con acceso a toda hora | usuarios con acceso de lunes a domingo |
|
SOFFID_WEEK_ACCESS |
usuarios con accesos solamente en horarios laborales | usuarios con acceso de 8h a 18h de lunes a viernes |
|
SOFFID_ADMIN |
dsanchez, mfandino & cesarlafuente | * |
XACML Policies
