Prós e Contras de Teleport

Teleport permitiu que minha organização fornecesse acesso seguro e gerenciável (o único acesso) a um grupo heterogêneo de recursos. Temos alguns clusters k8s, alguns bancos de dados na nuvem e alguns aplicativos. A implementação de SSO muito boa (com mapeamento de funções) foi um fator decisivo. Isso nos permite ter um esquema de funções de equipe no nosso IDP e isso foi uma mudança altamente bem-sucedida e transformadora em nossa organização. Nossas equipes de desenvolvimento e operações agora têm acesso a tudo o que precisam e os processos de entrada/saída dentro das equipes são diretos.

Além disso, porque as funções podem ser altamente configuradas, isso nos permite ter acesso a recursos de segurança muito bom e adequado. Análise coletada por e hospedada no G2.com.

O que eu acredito que ainda precisa de melhoria é a configuração do banco de dados. Cada tipo de banco de dados com uma configuração diferenciada torna difícil adicionar novos tipos de banco de dados. Além disso, algumas mudanças na interface do usuário não foram bem recebidas pelo nosso pessoal. Análise coletada por e hospedada no G2.com.

The tool itself was great for access management. Análise coletada por e hospedada no G2.com.

Teleport has decided to end support for its community edition after pushing users to adopt it and build their ecosystem. See: https://goteleport.com/blog/teleport-community-license/

Anyone self-hosting CE Teleport now just got completely screwed over as they have been locked into a surprise ~$70/seat bill for enterprise edition (plus implementation fee, even though you're already hosting it and just need a license key now)! Or, you could rebuild your entire network identiy management system on short notice instead!

This is a huge middle finger to anyone who adopted their solution early on and helped build their ecosystem. There's clearly immense revenue pressure at Gravitational right now and I would absolutely expect to be continuouly screwed over by them in any business relationship after this move. Análise coletada por e hospedada no G2.com.

Teleport nos permite controlar o acesso à infraestrutura em uma plataforma segura e fácil de usar. É muito versátil em relação à variedade de infraestrutura com a qual se integra. O Slack da comunidade tem sido inestimável para encontrar soluções/assistência, e a equipe do Teleport é rápida em responder no Slack, paciente e disposta a acompanhar com seu suporte. Estamos usando uma instância auto-hospedada da versão Community. Análise coletada por e hospedada no G2.com.

A documentação pode ser um pouco deficiente às vezes e parte da configuração deve ser feita manualmente, mesmo através da interface do usuário. Análise coletada por e hospedada no G2.com.

Over the many years of using Teleport, it's been an essential piece of my infrastructure to help secure access, and centralize my infrastructure into one dashboard, without having to jump around. I can also classify resources using custom labels (which can use the output of commands or be a static value) which can directly feed into ACL's, I'm not sure how I could go without it. Análise coletada por e hospedada no G2.com.

Sometimes the UI doesn't show all the level of detail you'd expect, but on the other hand the docs are very detailed so more often than not, what I'm looking for is explained there, just means I need to do a bit of hunting around. Regrettably, I'm still stuck on the Community Edition as Enterprise edition is cost prohibitive for my use case. Análise coletada por e hospedada no G2.com.

Toda a filosofia da abordagem de confiança zero em combinação com uma experiência de usuário agradável tanto para a equipe de segurança que audita o perímetro quanto para o usuário final, o engenheiro de devops que usa a ferramenta regularmente. Análise coletada por e hospedada no G2.com.

Nada, a melhor opção no mercado para startups modernas executando carga de trabalho na nuvem! Análise coletada por e hospedada no G2.com.

- Acesso unificado em toda a infraestrutura

- Modelo de segurança de confiança zero

- Facilidade de uso

- Auditoria e registro abrangentes

- Ampla gama de integrações

- Suporte ao cliente Análise coletada por e hospedada no G2.com.

- Curva de Aprendizado

- Experiência Móvel

- Personalização Análise coletada por e hospedada no G2.com.

É bem pensado do ponto de vista de uso e segurança. Eles cobriram todas as bases. De particular interesse para nós são as capacidades do Aadi, pois planejamos ter contratados monitorando certos aspectos de nossos clusters de produção. e podem registrar e observar suas atividades, tudo agrupado sob um token de acesso de curta duração. Análise coletada por e hospedada no G2.com.

Muito pouco, a única questão para nós é descobrir nossas integrações OAuth, não conseguimos fazer isso sem implantar a versão enterprise. A versão OS permite o github para oauth, no entanto, os papéis não correspondem. Nossos modelos de usuário serão muito complexos e gerenciados via keycloak. Poder testar e experimentar vários cenários com uma base de usuários de equipe de desenvolvimento limitada (digamos 10 membros) antes de implantar a versão enterprise seria uma grande vantagem para nós. O Teleport tem muitas opções e gostaríamos de tentar a melhor abordagem que funcionasse para nós, além de ver como podemos integrar todas as nossas ferramentas com os papéis gerados a partir do Keycloak. Análise coletada por e hospedada no G2.com.

De modo geral, funciona. Eles estão ativamente mantendo e desenvolvendo novos recursos.

Isso torna o acesso seguro a sistemas e aplicativos dentro de (muitos) sites de redes privadas MUITO mais fácil e com uma interface de usuário muito agradável (não apenas a interface web). Análise coletada por e hospedada no G2.com.

A documentação às vezes é um desafio de encontrar, mas o canal do Slack é bastante ativo e de apoio (tanto o oficial do Teleport quanto a comunidade de usuários). Análise coletada por e hospedada no G2.com.

Once you assimilated the teleport learning curve, Teleport is quite easy to deploy and maintain.

It offers very efficient bastion solution to access your systems wherever they are, including demilitarized zones (as long as there is a gateway to go out of course).

The trusted cluster feature is also a killer feature in our use-case as it allows to connect different clusters and control them in an unified way.

Also, the ability to reverse-proxy web apps and access them through Teleport allow us to provide a fully secured, 0-trusted access to internal apps not necessarily designed with best-practices regarding cyber security (if you know what I mean...). It's even possible to delegate authn & authz to Teleport using JWT tokens and so on ! Análise coletada por e hospedada no G2.com.

The role managment, which is a central feature in Teleport, can be touchy to manage, especially while roles and cluster size is growing. The WebUI also miss some customization features. For example I'd like to configure hwo much assets are displayed in a page, or some customized views with specific filters... Análise coletada por e hospedada no G2.com.

Estou executando isso em hospedagem própria. A configuração é fácil, o produto é desenvolvido ativamente e simplesmente funciona.

Os fóruns de suporte são incríveis e a ajuda é sempre precisa.

Uso o produto diariamente e, no momento, utilizo apenas uma fração de seus recursos, mas aumentarei isso com o tempo. Funciona muito bem com toda a minha infraestrutura. Análise coletada por e hospedada no G2.com.

Os ciclos de lançamento podem ser rápidos, mas tudo bem. Análise coletada por e hospedada no G2.com.