Arbeitsfortschritt 25.05.2026

[werneri]

Im folgenden kurz der heutige Arbeitsfortschritt.

Infrastruktur:

• FreeIPA LDAP → Keycloak Sync funktioniert (User & Gruppen)
• IPA Backup täglich auf ipa1r und ipa2r mit 30 Tage Retention
• AuthorizedKeysCommand auf Mail- und Web-Cluster

Role Based Acces Control (RBAC) über Keycloak:

Es geht darum fein Granular entscheiden zu können, wer sich, wo mit der 4future.id anmelden kann.

Administration

• checkmk — nur checkmk-admin Gruppe
• Grafana — grafana-admin / grafana-user Gruppen
• Proxmox — nur pve-admins Gruppe
• Linux SSH — nur sudo-admins über HBAC

Applikationen:

• Matrix — nur matrix-users Gruppe
• Dovecot LDAP Auth
• SOGo LDAP Auth
• Keycloak LDAP Auth