43.5.2. Adición de un certificado a la anulación del ID de un usuario de AD si la entrada del usuario en AD no contiene ningún certificado ni datos de asignación

Utilice la utilidad sss_cache para invalidar el registro de ad_user@ad.example.com en la caché de SSSD y forzar una recarga de la información de ad_user@ad.example.com:

# sss_cache -u ad_user@ad.example.com

Ejecute el comando ipa certmap-match con el nombre del archivo que contiene el certificado del usuario AD:

# ipa certmap-match ad_user_cert.pem
--------------
1 user matched
--------------
 Domain: AD.EXAMPLE.COM
 User logins: ad_user@ad.example.com
----------------------------
Number of entries returned 1
----------------------------

La salida confirma que tiene datos de asignación de certificados añadidos a ad_user@ad.example.com y que existe una regla de asignación correspondiente definida en Añadir una regla de asignación de certificados si la entrada de usuario de AD no contiene ningún certificado o datos de asignación. Esto significa que puede utilizar cualquier certificado que coincida con los datos de asignación de certificados definidos para autenticarse como ad_user@ad.example.com.