18.2. PKI 認証の有効化

手順

1. RHACS ポータルで、Platform Configuration Access Control に移動します。
2. Create Auth Provider をクリックし、ドロップダウンリストから User Certificates を選択します。
3. Name フィールドに、この認証プロバイダーの名前を指定します。
4. CA certificate(s) (PEM) フィールドに、ルート CA 証明書を PEM 形式で貼り付けます。

5. PKI 認証を使用して RHACS にアクセスするユーザーに Minimum access role を割り当てます。ユーザーは、RHACS にログインするために、このロールに付与された権限、またはより高い権限を持つロールを持っている必要があります。

   ヒント

   セキュリティーのために、セットアップを実行する際には、最初に Minimum access role を None に設定することを推奨します。後で、Access Control ページに戻って、ID プロバイダーのユーザーメタデータに基づいて、より調整されたアクセスルールを設定できます。

6. RHACS にアクセスするユーザーとグループのアクセスルールを追加するには、Rules セクションで Add new rule をクリックします。たとえば、administrator と呼ばれるユーザーに Admin のロールを与える場合は、次のキーと値のペアを使用してアクセスルールを作成できます。

   キー	値
   名前	管理者 (administrator)
   Role	Admin

7. Save をクリックします。

手順

1. 新しい認証プロバイダーを作成します。
2. 古い認証プロバイダーから新しい認証プロバイダーにロールマッピングをコピーします。
3. 古いルート CA キーを使用して、古い認証プロバイダーの名前を変更または削除します。

手順

1. RHACS ポータルを開きます。
2. ブラウザーのプロンプトで証明書を選択します。
3. ログインページで、認証プロバイダー名オプションを選択し、証明書を使用してログインします。証明書を使用してログインしない場合は、管理者パスワードまたは別のログイン方法を使用してログインすることもできます。