«Флант» и «РЕД СОФТ» подтвердили совместимость ИТ-решений

Связка позволяет использовать каталог РЕД АДМ для аутентификации пользователей и настройки их прав в гибридной платформе Deckhouse. Разработчикам и инженерам не придется заводить отдельные учетные записи для работы с кластерами, сертификатами и паролями. По оценке компаний, централизованное управление снижает нагрузку на ИТ-отделы и риск несанкционированного доступа при переводе или увольнении сотрудника.

Во время испытаний инженеры настроили взаимодействие РЕД АДМ и Deckhouse Platform по защищенному протоколу LDAPS через провайдер Dex. Ролевая модель RBAC позволяет назначать полномочия с учетом членства пользователей в группах и ограничивать доступ вплоть до отдельного неймспейса Kubernetes. Совместимость Deckhouse Stronghold проверили при работе внутри кластера и при изолированной установке: система управления секретами корректно применяла корпоративные политики в обоих сценариях.

Испытательный стенд развернули в среде виртуализации Deckhouse Platform на базе РЕД ОС 8 — защищенной и сертифицированной ФСТЭК России гостевой операционной системы.

Анна Авхимович, руководитель направления маркетинга технологических партнеров «РЕД СОФТ», заявила, что партнерство соединяет классическую доменную архитектуру со средой Kubernetes и позволяет администрировать приложения независимо от места их работы. Карапет Манасян, директор продуктового направления «Флант», отметил, что автоматизация управления правами сокращает ручную работу и помогает оперативно менять доступы кластерам и ключам шифрования при изменении должности или увольнении сотрудника. Он связал этот подход с принципом Zero Trust.