Red Hat Summit Red Hat SummitSupportKonsoleEntwicklerDemo startenKontakt

Dieser Inhalt ist in der von Ihnen ausgewählten Sprache nicht verfügbar.

23.8. Enforcing a Specific Authentication Indicator When Obtaining a Ticket from the KDC

To enforce a specific authentication indicator on:
  • A host object, execute: 
    # ipa host-mod host_name --auth-ind=indicator
    Copy to Clipboard Toggle word wrap
  • A Kerberos service, execute: 
    # ipa service-mod service/host_name --auth-ind=indicator
    Copy to Clipboard Toggle word wrap
To set multiple authentication indicators, specify the --auth-ind parameter multiple times.
Warning
Setting an authentication indicator to the HTTP/IdM_master service causes the IdM master to fail. Additionally, the utilities provided by IdM do not enable you to restore the master.

Example 23.2. Enforcing the pkinit Indicator on a Specific Host

The following command configures that only the users authenticated through a smart card can obtain a service ticket for the host.idm.example.com host: 
# ipa host-mod host.idm.example.com --auth-ind=pkinit
Copy to Clipboard Toggle word wrap
The setting above ensures that the ticket-granting ticket (TGT) of a user requesting a Kerberos ticket, contains the pkinit authentication indicator.
Red Hat logoGithubredditYoutubeTwitter

Lernen

Testen, kaufen und verkaufen

Communitys

Über Red Hat Dokumentation

Wir helfen Red Hat Benutzern, mit unseren Produkten und Diensten innovativ zu sein und ihre Ziele zu erreichen – mit Inhalten, denen sie vertrauen können. Entdecken Sie unsere neuesten Updates.

Mehr Inklusion in Open Source

Red Hat hat sich verpflichtet, problematische Sprache in unserem Code, unserer Dokumentation und unseren Web-Eigenschaften zu ersetzen. Weitere Einzelheiten finden Sie in Red Hat Blog.

Über Red Hat

Wir liefern gehärtete Lösungen, die es Unternehmen leichter machen, plattform- und umgebungsübergreifend zu arbeiten, vom zentralen Rechenzentrum bis zum Netzwerkrand.

Theme

© 2026 Red HatNach oben