7.2. authselect を使用したスマートカード認証の設定

手順

1. セキュリティー要件に基づいて、以下の設定オプションのいずれかを選択してスマートカード認証を有効にしてください。

   1. スマートカード認証とパスワード認証の両方を有効にする:

      # authselect select sssd with-smartcard --force

      この設定では、ユーザーはスマートカードまたはパスワードのいずれかを使用して認証を行うことができ、スマートカードが利用できない場合でもアクセスが継続されることが保証されます。

   2. スマートカード認証のみを適用する:

      # authselect select sssd with-smartcard with-smartcard-required --force

      重要

      このコマンドを実行すると、ユーザーはパスワードを使用して認証できなくなります。この変更を適用する前に、スマートカード認証が正常に機能していることを確認してください。そうしないと、ユーザーがシステムにアクセスできなくなる可能性があります。

   3. スマートカード認証を強制し、取り外し時に自動的にロックする:

      # authselect select sssd with-smartcard with-smartcard-required with-smartcard-lock-on-removal --force

      この設定は、アクティブなセッションをスマートカードの物理的な存在にリンクさせるものです。トークンを取り外すと、即座に画面がロックされ、アクセスするにはカードを再度挿入する必要があります。

2. SSSD でスマートカード認証を有効にするには、[pam] セクションに次の行を追加します。

   [pam]
   pam_cert_auth = True

3. 変更を適用するには、SSSD サービスを再起動してください。

   # systemctl restart sssd

   注記

   pam_cert_auth = True を有効にするには、スマートカードにアクセスして読み取る必要があり、これには数秒かかる場合があります。