Red Hat Summit Red Hat SummitSupportConsoleDéveloppeursCommencer un essaiContact

Ce contenu n'est pas disponible dans la langue sélectionnée.

23.8. Enforcing a Specific Authentication Indicator When Obtaining a Ticket from the KDC

To enforce a specific authentication indicator on:
  • A host object, execute: 
    # ipa host-mod host_name --auth-ind=indicator
    Copy to Clipboard
  • A Kerberos service, execute: 
    # ipa service-mod service/host_name --auth-ind=indicator
    Copy to Clipboard
To set multiple authentication indicators, specify the --auth-ind parameter multiple times.
Warning
Setting an authentication indicator to the HTTP/IdM_master service causes the IdM master to fail. Additionally, the utilities provided by IdM do not enable you to restore the master.

Example 23.2. Enforcing the pkinit Indicator on a Specific Host

The following command configures that only the users authenticated through a smart card can obtain a service ticket for the host.idm.example.com host: 
# ipa host-mod host.idm.example.com --auth-ind=pkinit
Copy to Clipboard
The setting above ensures that the ticket-granting ticket (TGT) of a user requesting a Kerberos ticket, contains the pkinit authentication indicator.
Retour au début
Red Hat logoGithubredditYoutubeTwitter

Apprendre

Essayez, achetez et vendez

Communautés

À propos de la documentation Red Hat

Nous aidons les utilisateurs de Red Hat à innover et à atteindre leurs objectifs grâce à nos produits et services avec un contenu auquel ils peuvent faire confiance. Découvrez nos récentes mises à jour.

Rendre l’open source plus inclusif

Red Hat s'engage à remplacer le langage problématique dans notre code, notre documentation et nos propriétés Web. Pour plus de détails, consultez le Blog Red Hat.

À propos de Red Hat

Nous proposons des solutions renforcées qui facilitent le travail des entreprises sur plusieurs plates-formes et environnements, du centre de données central à la périphérie du réseau.

Theme

© 2025 Red Hat