Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

3.4. SSSD の ID プロバイダーおよび認証プロバイダー

SSSD は、ローカルクライアントを LDAP、Identity Management (IdM)、Active Directory (AD)、Kerberos などの外部バックエンドに接続します。これらの接続をドメインとして設定し、アイデンティティー、認証、またはアクセス制御のタスクを処理する特定のプロバイダーを割り当てます。

3.4.1. SSSD ドメインとしてのアイデンティティーおよび認証プロバイダー
リンクのコピー

バックエンドを特定の機能にマッピングするには、/etc/sssd/sssd.conf で SSSD ドメインを定義します。単一のドメインで、アイデンティティー検索、認証要求、アクセス制御を個別に、またはまとめて処理するように設定できます。

プロバイダーは、ファイルの [domain/<domain_name>] または [domain/default] セクションにリストします。

1 つのドメインを次のいずれかのプロバイダーとして設定できます。

  • UID や GID などのユーザー情報を提供する アイデンティティープロバイダー。

    • ドメインを アイデンティティープロバイダー として指定するには、/etc/sssd/sssd.conf ファイルの [domain/<domain_name>] セクションで id_provider オプションを使用します。

  • 認証要求を処理する 認証プロバイダー

    • ドメインを 認証プロバイダー として指定するには、/etc/sssd/sssd.conf の [domain/<domain_name>] セクションで auth_provider オプションを使用します。

  • 認可要求を処理する アクセス制御プロバイダー

    • ドメインを アクセス制御プロバイダー として指定するには、/etc/sssd/sssd.conf の [domain/<domain_name>] セクションで access_provider オプションを使用します。デフォルトでは、オプションは permit に設定されており、常にすべてのアクセスを許可します。詳細は sssd.conf(5) man ページを参照してください。

  • 対応するすべての操作が 1 台のサーバー内で実行される場合など、これらのプロバイダーの組み合わせ

    • この場合、id_provider、auth_provider、access_provider オプションはすべて、/etc/sssd/sssd.conf の同じ [domain/<domain_name>] または [domain/default] セクションにリストします。
注記

SSSD に複数のドメインを設定できます。少なくともいずれかのドメインを設定する必要があります。設定しないと、SSSD は起動しません。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る