14.8. インストール後のデプロイメント実行時の IdM クライアントのサーバーとの通信

RHEL Identity Management (IdM) フレームワークのクライアント側は、次の 2 つの異なるアプリケーションで実装されています。

CLI インストール後の操作に、IdM クライアントのインストール後のデプロイ時に CLI によって実行される操作を示します。Web UI インストール後の操作に、IdM クライアントのインストール後のデプロイ時に Web UI によって実行される操作を示します。

Expand

表14.2 CLI のインストール後の操作
操作	使用プロトコル	目的
クライアントシステムに設定した DNS リゾルバーに対する DNS 解決	DNS	IdM サーバーの IP アドレス検出。
IdM レプリカ上のポート 88 (TCP/TCP6 および UDP/UDP6) およびポート 464 (TCP/TCP6 および UDP/UDP6) への要求	Kerberos	Kerberos チケットの取得。Kerberos パスワードの変更。IdM Web UI への認証。
検出または設定された IdM サーバー上の IdM Apache ベースの Web サービスへの JSON-RPC 呼び出し	HTTPS	`ipa` ユーティリティーの使用

Expand

表14.3 Web UI のインストール後の操作
操作	使用プロトコル	目的
検出または設定された IdM サーバー上の IdM Apache ベースの Web サービスへの JSON-RPC 呼び出し	HTTPS	IdM Web UI ページの取得。

関連情報

SSSD デーモンが IdM および Active Directory サーバーで利用可能なサービスと通信する方法の詳細は、SSSD の通信パターンを参照してください。
certmonger デーモンが IdM および Active Directory サーバーで利用可能なサービスと通信する方法の詳細は、certmonger の通信パターンを参照してください。

トップに戻る