Cornelius Kölbel

Das Thema Smartcard-Management geistert schon seit Jahren umher. Es beinhaltet viel. Und viele Varianten. So viel, dass es schwer ist, loszugehen. In dieser Stunde wollen wir gemeinsam diskutieren und rausfinden, welche Funktionen in einem ersten, kleinen Schritt notwendig sind, um auf lange Sicht ein flexibles Open-Source Smartcard-Management-System zu bekommen. Ideen sind für das Unternehemnsumfeld die Anbindung der Microsoft CA, Unterstützung von Yubikeys oder Nitrokeys oder PGP Key Mananagement. Dieses Thema kann auch eng mit dem heute schon diskutierten UI-Thema verwoben sein.

Wir haben Visionen für die kommenden Versionen von privacyIDEA. Wir wollen mit Euch diskutieren, was ein neues Webinterface alles bietet könnte und wie es aussehen sollte.

Schon zu Ende von Version 2.X haben wir mit Hilfe von Event-Handlern, Event-Countern und Periodic Tasks die Monitoring- und Logging-Möglichkeiten verbessert. Diese wollen wir bspw. in einem neuen UI-Design verwerten. Wie wäre es mit einem **Dashboard**, in dem der Admin auf einen Blick angezeigt bekommt, wieviele Hardware-Tokens noch verfügbar sind, wie sich die fehlgeschlagenen Authentifizierungen entwickeln... Für den End-Benutzer stellt sich oft die Frage, wie er an seine Token kommt. Hier gibt es schon lange einen statischen Tokenwizard, der seine Aufgabe recht gut erledigt. Aber wäre es nicht möglich, UI-Workflows dynamisch zu definieren? privacyIDEA ermöglicht es, viele Aufgaben zu automatisieren oder automatisch zu reagieren. Doch ein paar Dinge müssen manuell erledigt werden. Das ist in vielen Fällen auch so gewollt. Wie kann man dennoch den Administratoren, Service-Desk-Nutzern und Benutzern dabei helfen, diese **manuelle Aufgaben** zu erledigen? Denkbar wäre eine interne Todo-Liste. Zwar will keiner das 75te Postfach, die 22te Kommunikations-App haben, aber nachdem der Admin über üblichen Kommunikationswege über ein Todo informiert wurde, könnte die Todo-Liste innerhalb von privacyIDEA mit "Quick-Links" ihm dabei helfen, die manuellen Tätigkeiten zielgerichtet durchzufürhen. Zu diesen und anderen Themen sind wir auf Euer Feedback gespannt. Wir reden hier über privacyIDEA 4.0 oder 5.0. Ihr könnt dabei sein, die Open-Source 2FA-Zukunft zu gestalten.

Other people: Jean-Pierre Höhmann

Willkommen im privacyIDEA Projekt-Raum. Wir wollen an diesem Tag nicht nur über die Nutzungsmöglichkeiten der Zwei-Faktor-Systems "privacyIDEA" berichten, sondern mit Euch, mit den Anwendern, mit der Community diskutieren und sind auf eine Beiträge, Feedback und Ideen gespannt.

Willkommen im privacyIDEA Projekt-Raum. Wir wollen an diesem Tag nicht nur über die Nutzungsmöglichkeiten der Zwei-Faktor-Systems "privacyIDEA" berichten, sondern mit Euch, mit den Anwendern, mit der Community diskutieren und sind auf eine Beiträge, Feedback und Ideen gespannt. Ein Open-Source-Projekt ist immer so gut, wie viele Köpfe Anregungen dazu beisteuern. Auch wenn Ihr denkt, keine 2FA-Experten zu sein, an diesem Tag könnt Ihr in dem Projekt-Raum Neues lernen oder die kritischen Fragen stellen, die das Projektteam zum Nachdenken anregt und das Projekt weiterbringt.Wir brauchen Euer Feedback! Cornelius stellt vor, welche Themen gerade interessant sind. Welche Feature-Requests sich auf Github tummeln und was wir uns als Roadmap vorstellen. Gleichzeitig kann hier die weitere Roadmap entstehen, weil wir im Gespräch herausfinden wollen, welche Funktionalitäten in der Zukunft wichtig sind. Logging nach Logstash, Dashboards, WebAuthN, Smartcards...

You are running an ownCloud or Nextcloud installation and are sick of lazy users choosen week passwords? You want to add two factor authentication to secure the login at ownCloud. But users refuse to enroll the internal TOTP app? In this talk we will show you how to protect the ownCloud login with a 2nd factor, that is centrally managed and forces the user to login in a secure way.

privacyIDEA is a central two factor authentication system, where administrators can manage the 2nd factors of the users. You can run privacyIDEA in your network and connect several applications to privacyIDEA for authentication. This way users only need to have one 2nd factor for all applications and services.

In this talk we will start with a standard ownCloud setup with simple password authentication. We will install a privacyIDEA machine and configure ownCloud to authenticate against privacyIDEA. We will enroll tokens like a Smartphone Authenticator, an OTP Keyfob token and a Yubikey to users and use these 2nd factors to login to ownCloud.

privacyIDEA and all necessary components are open source and available via github.

privacyIDEA is an Open Source Multi Factor Authentication System. It supports a wide variety of 2nd factor types like Smartphone Apps, key fob tokens, U2F, YubiKeys, Nitrokeys but also managing SSH keys and x509 certificates. Important features are several simple ways to automate processes and thus easily enroll, personalize or revoke authentication object in existing workflows.

privacyIDEA is a flexible two factor solution, which can integrate into any network. Users are read from any user repository like flat files, SQL databases, LDAP or Active Directory.

REST API

privacyIDEA runs as a central authentication server in your network. All actions can be accessed via a REST API.

E.g. to enroll a Smartphone App like the Google Authenticator an administrator would have to issue an authentication request to receive an authorization token:

http POST https://your.privacyidea.com/auth username=administrator password=********

Then the administrator you enroll a token:

http POST https://your.privacyidea.com/token/init serial=123456 genkey=1 type=totp authorization:<authorizationtoken>

The request would aleady return a QR Code image to be scanned with the smartphone.

Of course privacyIDEA provides a modern UI based on bootstrap and Angular, but this API already gives you an idea about the possibilities of automation.

Event Handler

In addition to this privacyIDEA comes with extremly flexible event handler framework. This allows the administrator to hook new actions to any event. These actions may only trigger based under certain conditions. Triggered actions can be notifications, any kind of token events, federations with other privacyIDEA instances or any arbitrary shell script receiving certain parameters from privacyIDEA.

The talk will give you an idea, how you can use the privacyIDEA event handler framework to add privacyIDEA and 2FA management in your existing automated processes.