Интеграция решений «Флант» и «РЕД СОФТ»
Технологическое партнёрство вендоров избавляет системных администраторов от необходимости дублировать учётные записи в разных программных продуктах. Подтверждённая совместимость позволяет использовать корпоративный каталог пользователей РЕД АДМ для аутентификации и разграничения прав доступа в гибридной платформе Deckhouse. Теперь права разработчиков и инженеров на работу с кластерами, сертификатами и паролями настраиваются централизованно, что снижает рутинную нагрузку на ИТ-отделы и минимизирует риски информационной безопасности, исключая возможность несанкционированного входа при переводе или увольнении сотрудника.
В ходе тестирования инженеры успешно настроили связку РЕД АДМ с Deckhouse Platform по защищённому протоколу LDAPS через провайдер Dex. Использование ролевой модели доступа (RBAC) позволило гибко ограничить полномочия пользователей на основании их членства в группах вплоть до жёсткой изоляции внутри конкретного неймспейса Kubernetes. Отдельный блок испытаний также подтвердил совместимость РЕД АДМ с Deckhouse Stronghold в различных сценариях: модуль управления секретами корректно применял корпоративные политики как при работе внутри кластера, так и при изолированной установке. Весь испытательный стенд был развёрнут в среде виртуализации Deckhouse Platform с использованием защищённой и сертифицированной ФСТЭК России гостевой операционной системы РЕД ОС 8.