问题描述
在云端托管的虚拟机中，如何管理团队成员的登录访问权限，包括 Linux 和 Windows 虚拟机。目前团队使用 G Suite 和 GitHub 来管理对代码和文档等的访问权限。但希望不需要额外管理一个独立的活动目录域（Active Directory Domain），也不想涉及吊销 SSH 密钥或在每个部署的虚拟机上更新多个用户名/密码。
- 问题解决方案
使用集中式身份验证可以满足你的需求。你可以使用像 Okta 这样的工具，通过将 G Suite 间接关联到活动目录（AD）（或 LDAP 服务器）来实现此目的。然后，你可以将 OpenSSH 与之关联，实现虚拟机的登录控制。
具体步骤如下：
– 集成 Okta 和 G Suite：你可以通过 Okta 的集成，将 G Suite 用户与活动目录同步。这将使你能够将 G Suite 用户与活动目录中的用户关联起来，为其提供登录访问权限。
– 将虚拟机关联到活动目录：一旦 G Suite 用户与活动目录关联，你可以将虚拟机的登录验证方式与活动目录集成。对于 Linux 虚拟机，你可以使用 pbis-open 等工具实现此目的；对于 Windows 虚拟机，你可以直接使用 Windows Active Directory 进行登录。
- 其他好处
集中式身份验证还可以解决其他问题： - 吊销 SSH 密钥：通过统一管理用户登录访问权限，你可以轻松吊销用户的登录权限，无需逐个处理 SSH 密钥。
- 更新用户名/密码：用户的身份验证信息集中管理，当用户需要更改密码时，只需在活动目录中进行一次更改，就能够影响到所有相关系统。
总结
通过集成 Okta 和 G Suite，以及将活动目录与虚拟机关联，你可以实现使用 G Suite 或 Github 来管理对 Azure 上 Linux 和 Windows 虚拟机的登录访问权限。这种集中式身份验证的方法不仅能够简化权限管理，还能够提高安全性和操作效率。
请注意，本方案涉及的具体步骤可能因为版本差异而有所不同，建议在操作之前做好备份，并参考相应文档进行操作。
注：文章中提到的工具和链接可能会因为时效性而发生变化，请确保查阅最新资料。
参考链接
正文完