3.20. TPM を使用したデバイスの認証情報の保存

FIDO Device Onboard (FDO) クライアントは、デバイスの認証情報をファイルではなく、Trusted Platform Module (TPM) に保存することができます。これは、認証情報などの機密情報をハードウェアで保護するものです。

前提条件

/dev/tpmrm0 などの TPM 2.0 デバイスがある。
bootc コンテナーイメージに tpm2-tools パッケージがインストールされている。
root 特権がある。

手順

TPM を使用してデバイスを初期化します。

$ sudo go-fdo-client device-init http://manufacturer.example.com:8038 --key ec256 --tpm /dev/tpmrm0

TPM を使用してオンボーディングコマンドを実行します。
```
$ sudo go-fdo-client onboard --key ec256 --kex ECDH256 \ --tpm /dev/tpmrm0
```

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

Theme

© 2026 Red Hat

トップに戻る