domotica

Solução de Controle de Acesso – AAA Server (RADIUS/TACACS)

1. Deve ser possível definir grupos de usuários internamente à solução, com suporte à definição local de pares usuário/senha.
2. Deve ser possível mapear os grupos de usuários definidos localmente na solução para bases de usuários Microsoft que contenham os pares usuário/senha.
3. Deve ser possível agrupar logicamente grupos de equipamentos que controlam o acesso à Rede (“Network Access Devices”) e criar políticas de acesso associando grupos de usários a grupos de equipamentos (“Network Device Groups”).
4. Deve ser possível criar conjuntos de comandos administrativos (“Command Authorization Sets”) suportados pelos equipamentos de controle de acesso à Rede e associá-los a vários grupos de usuários.
5. A solução fornecida deve implementar a porção “server” da arquitetura AAA (“Authentication”, “Authorization”, “Accounting”) para controle de acesso administrativo a equipamentos de Rede (Roteadores, switches LAN, Access Point Wireless, Firewalls e dispositivos de VPN fornecidos). Para este fim a solução deve operar como um servidor TACACS, permitindo que se definam de forma centralizada os grupos de comandos que cada grupo de usuários pode executar em um dado conjunto de equipamentos. Devem ficar registrados no servidor TACACS todos os comandos executados por usuários autorizados assim como todas as tentativas não autorizadas de execução de comandos.
6. Cada grupo de usuários deve permitir a associação de privilégios de acesso específicos (conjuntos de comandos definidos de forma centralizada) com grupos de equipamentos (definidos de forma centralizada) em que estes podem ser executados (equipamentos que disponham do cliente TACACS).
7. A solução de controle de acesso fornecida deve suportar a criação de perfis administrativos (RBAC = “Role Based Access Control”) para a solução de gerência de configuração de equipamentos de Segurança fornecida neste edital.
8. A solução fornecida deve implementar a