Gerenciamento centralizado de usuários

suporte.sistema
(usa CentOS)

Enviado em 13/03/2019 - 21:00h

Olá pessoal.
Sou novo por aqui e busco uma orientação.

Tenho uma rede de servidores CentOS7 / Windows e preciso gerenciar de forma eficiente a autenticação dos usuários. Esses usuários tem níveis diferentes de acesso como por exemplo Infra pode tudo, suporte pode quase tudo, outros somente leitura ou nada, ...)
Vasculhando na internet, encontrei o FreeRadius e o OpenLDAP.

A dúvida é, qual é a solução mais simples e confiável a ser implementada?

Hoje eu tenho um DC com samba4, dois DC´s com Windows 2008R2 (domínios diferentes), um Zabbix 4.0, um FreeNAS11, um ESXi 6.5 (VMware) e vários PFSense 2.4.4. Essa infra vai crescer bastante nos próximos meses principalmente com novos PFSense´s e DC´s.
Para dos DC´s, a relação de confiança entre domínios resolve, mas para os PFSense´s e o Zabbix autenticarem no meu DC (Samba4) eu não sei qual ferramenta utilizar.

Por favor, poderiam me sugerir uma das duas ou outra não mencionada.

Obrigado pela atenção.

Eduardo Oliveira