SGDL Access

Bastion SGDL

Sceller la clé SSH

Cette page crée le badge dont le bastion a besoin. La ligne ssh-ed25519 est scellée dans l'image, avec le nom. Le grain Équilibré est déjà choisi. S'il ne peut pas porter la clé, la page passe seule au grain Doux.

Le badge obtenu, la signature de session se fait sur votre poste. Il n'y a pas de shell sur le bastion. 

curl -fsS -o sgdl_bastion_sign.py \
  https://accesscontrol.sgdl.ai/bastion/sgdl_bastion_sign.py
python3 sgdl_bastion_sign.py --user paul-olivier --identity ~/.ssh/id_ed25519
  1. Identité et clé SSH
  2. Badge
  3. Signature, par e-mail

E-mail, nom, clé publique, photo

L'adresse de la liste d'Alex. Paul-Olivier : paul-olivier.dehaye@sgdl.ai. Laurent : laurent.daniel@sgdl.com. Jean-François : jean-francois.rotge@sgdl.com. Une adresse absente de cette liste demande une invitation. La signature privée lsAC1 part à cette boîte.

ssh-keygen -y -f ~/.ssh/id_ed25519 — collez la ligne entière. La clé privée ne quitte pas votre machine.