Fazit
LinOTP bietet eine mandantenfähige OTP-Zweifaktor-Authentifizierung mit einer fein abgestuften Rechte- und Rollenverwaltung. Durch die Anbindung an gängige Benutzerdatenbanken wie Microsofts Active Directory auf der einen und Standard-Applikationsschnittstellen wie RADIUS und PAM auf der anderen Seite fügt sich LinOTP nahtlos in heterogene Infrastrukturen ein und ist darüber hinaus schnell in Betrieb genommen. Dank eines breiten Spektrums unterstützter Hard- und Software-Tokens und des OATH-Standards können sich Administratoren zudem unabhängig von proprietären Lösungen machen.
(of)
Lizenzmodell
Grundsätzlich ist LinOTP seit Version 2.7 komplett Open Source und steht unter der AGPLv3 und GPLv2+. Die virtuelle Appliance "LSE LinOTP Smart Virtual Appliance" ist dagegen lizenzpflichtig. Lizenziert wird auf Grundlage der aktiv verwalteten Token, die Lizenz umfasst Support durch den Hersteller und Subscription (Updates & Patches). Beim Support stehen zwei Varianten zur Verfügung:- LSE LinOTP Smart Virtual Appliance. Hier wird vom Support ausschließlich die LSE LinOTP Smart Virtual Appliance (SVA) unterstützt.- Gemischte Umgebungen, bestehend aus LSE LinOTP Smart Virtual Appliance, Hardware-Appliance und unterstützten Linux Distributionen.In beiden Fällen ist das Bezugsrecht für die SVA bereits enthalten, für den Support gemischter Umgebungen liegt der Preis dann um 25 Prozent höher. Mindestbezugsgröße sind zehn Lizenzen.
Link-Codes
[1] OATH: http://www.openauthentication.org/aboutOath/
[2] LS Experts: https://www.lsexperts.de/
[3] LinOTP-Dokumentation: http://www.linotp.org/documentation.html/
[4] Sophos-Dokumentation: http://www.sophos.com/de-de/medialibrary/PDFs/documentation/utm9202_manual_eng.pdf?la=de-DE
Ähnliche Artikel
- One-time-Passwörter mit dem Open-Source-Backend LinOTP
-
privacyIDEA 2.22 ermöglicht flexiblere Zwei-Faktor-Authentifizierung an Firewalls und VPNs
privacyIDEA 2.22 bietet Unterstützung für VASCO Token, eine Versandmöglichkeit von SMS-Token über das SMPP-Protokoll, einen Counter Handler und eine Möglichkeit zur Bestimmung von Tokenarten.
-
privacyIDEA als Authentifizierungsserver
-
Remote Access und Web-Applikationen mit Zwei-Faktor Authentifizierung absichern
-
Workshop: OpenVPN-Verbindungen
One-time-Passwörter mit dem Open-Source-Backend LinOTP
Konfigurationsmanagement
Themen
