10.2. SSSD を使用した GDM での認証メカニズム選択の有効化

手順

1. (オプション): authselect プロファイルに関する情報を表示します。

   $ authselect current

2. 現在使用している authselect プロファイルに応じて、以下のいずれかを行います。

   1. sssd プロファイルを選択し、切り替え可能な認証機能を有効にします。

      # authselect select sssd with-switchable-auth

   2. すでに sssd プロファイルを使用している場合は、切り替え可能な認証機能を有効化します。

      # authselect enable-feature with-switchable-auth

      注記

      このコマンドは、/etc/pam.d/switchable-auth PAM サービスファイルを設定し、ユーザーアカウントに事前に設定された対応するパスワードレス認証メカニズムを GDM ログイン画面に表示できるようにします。

3. SSSD PAM レスポンダーを設定して、切り替え可能な認証サービスを承認します。/etc/sssd/sssd.conf ファイルを開き、[pam] セクションに pam_json_services オプションを追加します。

   ...
   [pam]
   pam_json_services = gdm-switchable-auth

4. SSSD サービスを再起動します。

   # systemctl restart sssd