33.4.2. Asociar indicadores de autenticación a un servicio IdM

Requisitos previos

• Ha creado una entrada de servicio IdM para un servicio que se ejecuta en un host IdM. Consulte Creación de una entrada de servicio IdM y su llavero Kerberos.

Procedimiento

• Utilice el comando ipa service-mod para especificar uno o más indicadores de autenticación necesarios para un servicio, identificado con el argumento --auth-ind.

  Expand

  Método de autenticación	--auth-ind valor
  Autenticación de dos factores	otp
  Autenticación RADIUS	radius
  Autenticación por PKINIT, tarjeta inteligente o certificado	pkinit
  Contraseñas reforzadas (SPAKE o FAST)	hardened

  Show more

  Por ejemplo, para requerir que un usuario se autentique con tarjeta inteligente o autenticación OTP para recuperar un ticket de servicio para la entidad de seguridad testservice en el host client.example.com:

  [root@server ~]# ipa service-mod testservice/client.example.com@EXAMPLE.COM --auth-ind otp --auth-ind pkinit
  -------------------------------------------------------------
  Modified service "testservice/client.example.com@EXAMPLE.COM"
  -------------------------------------------------------------
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Authentication Indicators: otp, pkinit
    Managed by: client.example.com

Pasos de verificación

• Muestra información sobre un servicio IdM, incluidos los indicadores de autenticación que requiere, con el comando ipa service-show.

  [root@server ~]# ipa service-show testservice/client.example.com
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Authentication Indicators: otp, pkinit
    Keytab: True
    Managed by: client.example.com

Recursos adicionales

• Para probar la solicitud de un vale de servicio para un servicio IdM, consulte Recuperación de un vale de servicio Kerberos para un servicio IdM.