7.2. 信頼コントローラーおよび信頼エージェント

信頼コントローラーと信頼エージェントは、Active Directory (AD) ドメインとの通信に使用できる特殊なタイプの Identity Management (IdM) サーバーです。これらのサーバーにより、IdM クライアントが AD ユーザーとグループを正常に解決し、信頼できる AD ドメインからの Kerberos 認証要求を処理できるようになります。

IdM は、AD との信頼をサポートしている以下の種類の IdM サーバーを提供します。

IdM ドメインには、信頼エージェントと信頼コントローラーだけでなく、標準の IdM サーバーも追加できます。ただし、このサーバーは AD と通信しません。したがって、これらの標準サーバーと通信するクライアントは、AD ユーザーとグループを解決したり、AD ユーザーを認証および承認したりすることはできません。

デフォルトでは、IdM サーバーは信頼されたドメインのユーザーとグループを解決できません。IdM サーバーが信頼されたドメインとやり取りできるようにするには、信頼コントローラーまたは信頼エージェントとして動作するように明示的に設定する必要があります。

信頼コントローラーと信頼エージェントのデプロイメントを計画する時に、以下のガイドラインを考慮してください。

追加の信頼コントローラーを作成する場合や、既存の信頼コントローラーが失敗した場合には、信頼エージェントまたは標準サーバーを昇格して、信頼コントローラーを新規作成してください。これには、IdM サーバーの ipa-adtrust-install ユーティリティーを使用してください。