53.9. 外部 IdP ユーザーとして SSH 経由で IdM クライアントにログインする

前提条件

• IdM クライアントと IdM サーバーで RHEL 8.7 以降を使用している。
• IdM クライアントと IdM サーバーで SSSD 2.7.0 以降を使用している。
• IdM で外部 IdP への参照を作成した。外部 ID プロバイダーへの参照の作成 を参照してください。
• 外部 IdP 参照をユーザーアカウントに関連付けている。外部 IdP 経由での IdM ユーザーの認証を有効にする方法 を参照してください。

検証

• Kerberos チケット情報を表示し、config: pa_type の行が外部 IdP による事前認証の 152 を示していることを確認します。

  [idm-user-with-external-idp@client ~]$ klist -C
  Ticket cache: KCM:0:58420
  Default principal: idm-user-with-external-idp@IDM.EXAMPLE.COM
  
  Valid starting     Expires            Service principal
  05/09/22 07:48:23  05/10/22 07:03:07  krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM
  config: fast_avail(krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM) = yes
  08/17/2022 20:22:45  08/18/2022 20:22:43  krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM
  config: pa_type(krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM) = 152

  Copy to Clipboard Toggle word wrap