1. Integrace řízení přístupových
práv protokolu Samba
do systému Perun
Pavel Zlámal

2. Téma práce
 Vychází z potřeb MetaCentra
 Distribuce diskového prostoru
 Sdílení dat v rámci skupin uživatelů
 Automatizace konfigurace přes systém Perun
 Zapojení principů federace identit
 Projekt Moonshot

3. Stanovené cíle práce
 Správa diskového prostoru pomocí Samby
 Delegace povinností na uživatele
 Návrh a implementace služby do systému Perun
 Návrh a implementace grafického rozhraní
 Představení a popis principů Moonshotu
 Zapojení Moonshotu do navrženého systému

4. Diagram zapojení
Přístup Samba server Ověření identity uživatele
Uživatel
(Smbclient) Radius server
Definice
sdílených
prostředků
Konfigurace (identity)
Perun

5. Navržené řešení
 Sdílené prostředky vázány na skupiny uživatelů.
 Přístup řízen na základě členství ve skupině.
 Řízení delegováno na administrátory skupin.
 Nedestruktivní zápis nové konfigurace.
 Autentizace pomocí federované identity.

6. Provedení
 Služba systému Perun
 Skriptypro generování konfiguračních souborů.
 Synchronizace lokálních přístupových práv.
 Propojení s ostatními službami systému Perun.
 Grafické rozhraní
 Webová aplikace (GWT, JSON)
 Správa uživatelů a skupin včetně konfigurace služeb

8. Shrnutí
 Plně funkční v testovacím prostředí.
 Vazba na skupiny uživatelů.
 Přístup řízen primárně ze strany uživatelů.
 Obsahuje podrobný popis projektu Moonshot
 Zapojení s Moonshotem nebylo realizováno.
 Rozbor nutných změn pro zapojení Moonshotu.

9. Děkuji za pozornost.

10. Námitky vedoucího a oponenta
 Nepřehledný popis propagačních skriptů
 Příliš detailní popis technologií a protokolů
 Chybí popis řízení přístupu (uložení na straně Peruna)
 Nepřesnosti (osobní informace)
 Množství poznámek pod čarou