Hvis man i forhold til digital suverænitet og privacy ønsker at hoste sine egne datafaciliteter er her nogle løsningsmoduler man kan tage fat på at undersøge om de passer til ens behov.

DNS- Domain Name System
Keycloak - adgangskontrol
Openstack - cloud platform
Kubernetes - containerazation
Docker - containerazation
Ceph - objectstore
Web-servere - web-applikationer
TOTP - multifaktorautorisation
Proof-of-Concept projekt for den modernede virksomhed

• Fuld kontrol: Ingen afhængighed af eksterne leverandører.
• Tilpasning: Mulighed for at tilpasse infrastrukturen til specifikke behov.
• Sikkerhed: Reducerer risikoen for datalækager og uautoriseret adgang.

• Opbygning af egne datacentre eller serverrum for at have fuld kontrol over hardware og software.

• Leje af plads i et datacenter, hvor man selv styrer serverne.

Forskellige løsninger og konfigurationer kan til sammen kan enten fuldt eller delvist erstatte et hvert microsoft miljø/portefølje

Keycloak (læs mere)

Keycloak er et åbent open source-projekt udviklet af Red Hat, der tilbyder identitets- og adgangsstyring (IAM). Det gør det muligt for organisationer at sikre applikationer og tjenester med autentificering, autorisation og brugerfederation på en centraliseret måde. Keycloak understøtter moderne standarder som OAuth 2.0, OpenID Connect (OIDC) og SAML 2.0, hvilket gør det kompatibelt med et bredt udvalg af applikationer og tjenester.

Projektet er designet til at være let at integrere, skalerbart og fleksibelt, og det kan køre som en selvstændig server eller integreres i eksisterende infrastrukturer.

Guides (ekstern links)

https://www.linkedin.com/feed/update/urn:li:groupPost:25827-7483945706563555329/ om https://mjmjmj.name/python/keycloak-the-complete-guide-to-open-source-identity-and-access-management-with-fastapi-golang-examples/

• En open-source platform til at bygge og administrere private og offentlige cloud-infrastrukturer.

Om OpenStack på wikipedia

• Til orchestration af containere, der giver fleksibilitet og skalerbarhed i infrastrukturen.

Kubernetes (K8s) er en open-source platform, der automatiserer deployment, scaling og drift af containeriserede applikationer. I et selfhostet IT-miljø (f.eks. on-premises eller i en privat cloud) tilbyder Kubernetes en række nøglefunktionaliteter, der gør det muligt at håndtere komplekse applikationer effektivt og skalerbart. Her er en oversigt over de vigtigste funktioner og deres relevans i et selfhostet miljø:

Kubernetes (læs mere)

• Redundant og fejltolerant Objectstore opbygget med billige enheder

Ceph er en open source, software-defineret lagringsløsning, der tilbyder en integreret tilgang til objekt-, blok- og fillagring, der alle drives af en omfattende og distribueret cloud-infrastruktur. Det er designet til skalerbarhed, pålidelighed og selvstyring, hvilket gør det til et ideelt valg for moderne virksomheder med voksende databehov.

Der finde en stor mængde webservere derude, men de to mest fremherskende er nok Apache og Nginix

MFA eller MultiFaktorAutorisation er en metode, der forbedrer en organisations sikkerhed ved at bede brugerne om at identificere sig ikke kun ved brug af brugernavn og adgangskode, men også ved andre måder som at indtaste en token, der sendes til deres mobiltelefon, eller ved at indtaste en kode, der genereres i autentificeringsapps som Aegis, og FreeOTP (og bigtech løsninger som google/microsoft authenticator)

Projekt med fuld sikkerhed, felt- og hjemmearbejdspladser på højde (eller bedrer end) bigtech løsninger

En virksomhed kan opnå bigtech-grads sikkerhed for fjernarbejde med udelukkende open source: SUSE Linux som fundament, WireGuard/NetBird som krypteret zero trust-netværk, Keycloak+FreeIPA som identitet med phishing-resistent MFA, Uyuni som endpoint-styring, Guacamole/Harvester til fjernskriveborde og Wazuh til detection. Sikkerheden ligger i arkitekturens principper – ikke i lukket software – og hele stakken kan bygges, auditeres og driftes uden en eneste closed source-komponent.

Se mere her :(PoC)