Canonical, które stoi za dystrybucjami Ubuntu, udostępniło w 26.10 „Stonking Stingray” jedną z ważniejszych zmian dotyczących bezpieczeństwa w ostatnim czasie. Jest to rozszerzona integracja z Microsoft Entra ID: po odpowiedniej konfiguracji przez administratora użytkownicy firmowi mogą logować się do Ubuntu dzięki Microsoft Entra ID, wykorzystując klucze bezpieczeństwa FIDO2 lub aplikację Microsoft Authenticator zamiast tradycyjnego hasła. Nie oznacza to jednak, iż Ubuntu otrzymało uniwersalny odpowiednik Windows Hello czy Apple TouchID. Nowe mechanizmy są związane przede wszystkim z zarządzaniem tożsamością w organizacjach.
Logowanie do Linuksa przez Microsoft Entra ID
Za integrację odpowiada usługa authd. Umożliwia uwierzytelnianie użytkowników za pośrednictwem zewnętrznych dostawców tożsamości, bez konieczności utrzymywania lokalnej infrastruktury Active Directory.
AuthD trafiło już do Ubuntu 24.04 LTS, ale wspierało jedynie Entra ID. Dopiero w 2026 po premierze Ubuntu 26.04 LTS authd trafiło do oficjalnego repozytorium z obsługą Google IAM, a teraz w Ubuntu 26.10 authd wspiera nowe metody logowania bezhasłowego FIDO2, Microsoft Authenticator i TAP oraz bezpośrednie logowanie hasłem Entra ID z MFA.
Co ważne, najnowsze funkcje są udostępniane również dla Ubuntu 24.04 i 26.04 LTS przez PPA. Nie wymagają więc przejścia na 26.10.
Obsługiwane są między innymi:
- Klucze bezpieczeństwa FIDO2, np. YubiKey.
- Uwierzytelnianie bezhasłowe przez Microsoft Authenticator.
- Tradycyjne logowanie hasłem z dodatkowym MFA.
- Temporary Access Pass, czyli tymczasowy kod dostępu.
Integracja obejmuje logowanie do środowiska graficznego GNOME, a także uwierzytelnianie w terminalu, SSH i mechanizmach uprawnień systemowych.
Fedora, Debian i Linux Mint również mogą korzystać z Entra ID
Ubuntu nie jest jedyną dystrybucją, która pozwala na integrację z usługami tożsamości Microsoftu. Alternatywą jest otwarto-źródłowy projekt Himmelblau, obsługujący m.in. Fedorę, Debiana, Linux Mint, openSUSE oraz dystrybucje z rodziny Red Hat Enterprise Linux. Himmelblau umożliwia logowanie dzięki Entra ID, obsługę MFA, integrację z Microsoft Intune oraz jednokrotne logowanie (SSO) do Microsoft 365. Oznacza to, iż organizacja korzystająca z komputerów z systemami Windows i Linux może stopniowo ujednolicać sposób zarządzania tożsamością pracowników.
Czy Linux dogania Windows?
Pod względem integracji z firmowymi systemami tożsamości różnice stopniowo się zmniejszają. Ubuntu rozwija własne rozwiązanie authd, podczas gdy inne dystrybucje mogą korzystać z Himmelblau. Nie oznacza to jednak identycznego poziomu wygody. Windows Hello pozostaje mocno zintegrowany z systemem operacyjnym i sprzętem, natomiast w Linuksie możliwości zależą od dystrybucji, środowiska graficznego oraz zastosowanego oprogramowania.
Integracja Linuksa z usługami katalogowymi nie jest nowością. Systemy Linux od lat mogą korzystać z lokalnego Active Directory, a także alternatywnych rozwiązań, takich jak FreeIPA. Na AVLab opisywaliśmy już zarządzanie użytkownikami i dostępem dzięki FreeIPA, konfigurację Active Directory oraz Active Directory Federation Services (AD FS). Rozwijany przez Canonical authd rozszerza te możliwości o integrację z chmurowymi dostawcami tożsamości i nowoczesnymi metodami uwierzytelniania.
