Capítulo 59. Activación de la autenticación mediante los nombres de usuario principales de AD en IdM

Como administrador del sistema de gestión de identidades (IdM) que está conectado a Active Directory (AD) mediante un acuerdo de confianza, puede permitir que los usuarios de AD utilicen User Principal Names (UPN) alternativos cuando accedan a los recursos del dominio de IdM. Un UPN es un user_login alternativo con el que se autentican los usuarios de AD, y tiene el formato de user_name@KERBEROS-REALM. Un administrador del sistema AD puede establecer valores alternativos tanto para user_name como para KERBEROS-REALM, ya que en un bosque AD es posible configurar tanto alias Kerberos adicionales como sufijos UPN.

Por ejemplo, si una empresa utiliza el dominio Kerberos AD.EXAMPLE.COM, el UPN por defecto para un usuario es user@ad.example.com. Sin embargo, como administrador del sistema puede permitir que sus usuarios puedan iniciar sesión utilizando sus direcciones de correo electrónico, por ejemplo user@example.com.

Siempre que se defina un nuevo UPN en el lado de AD, ejecute, como administrador de IdM, el comando ipa trust-fetch-domains en un servidor de IdM, para asegurarse de que los UPN de AD están actualizados en IdM.

Los UPN alternativos, o de empresa, son especialmente convenientes si su empresa ha experimentado recientemente una fusión y quiere proporcionar a sus usuarios un espacio de nombres de inicio de sesión unificado.