Progetto integrazione completa e distacco da LDAP

Obiettivo

Implementare un sistema di Single Sign-On (SSO) centralizzato basato su Authentik, con autenticazione a due fattori (2FA) tramite app su smartphone (es. Google Authenticator, Microsoft Authenticator, ecc.), integrato con tutti i principali servizi aziendali.

Componenti principali

• Authentik (IdP - Identity Provider)

  • Gestione utenti
  • Autenticazione centralizzata
  • 2FA obbligatoria
  • Policy di accesso

• Servizi aziendali (SP - Service Provider)

  • Integrati via OIDC / SAML / Proxy Auth
  • Delegano autenticazione ad Authentik

Posizionamento in rete

Authentik è stato deployato in una VM dedicata in una VLAN protetta.

è espoosto tramite caddy con certificato SSL/TLS.

Comunica solamente in HTTPS e solamente con gli URI definiti.

Servizi integrabili

in questo momento sono servizi dove gestiamo gli account manualmente

• VPN (Netbird)
• Wiki
• Gitlab
• OSTicket (tutti)
• Netbox
• Semaphore Ansible
• Ollama
• Zabbix
• InfluxDB
• Grafana (tutti)
• Password Manager
• Uptime Kuma
• OpenBao
• OpenCloud
• Wazuh
• CrowdSec
• Zero Trust
• Wordpress
• Umami

Servizi integrabili ma richiedono acquisto di una licenza

• Netbox
• Semaphore
• n8n

Servizi integrabili ma richiedono svliuppo

Sono i servizi che so per certo avere la possibilità di un'integrazione con OIDC. Potrenzialmente tutte le app web che abbiamo fatto

• GISFO
• 3Eye
• DEPA

---

Attività da svolgere

🔌 Disaccoppiamento LDAP

• Rimozione dipendenza LDAP
• Verifica accessi attuali

👤 Creazione utenti

• Creazione account in Authentik
• Definizione gruppi/ruoli
• Policy accesso

🔗 Integrazione servizi

Per ogni servizio:

• Configurazione OIDC / SAML / Proxy
• Test login SSO
• Mapping ruoli/permessi

🔐 Configurazione 2FA

• Abilitazione obbligatoria
• Supporto app mobile (TOTP)
• Test onboarding utente

📢 Comunicazione agli utenti

• Invio PDF guida (formazione minima)
• Spiegazione:
  • Cos’è SSO
  • Come usare 2FA
  • Come accedere ai servizi