11.3. PAM サービスのドメインの制限

特定の PAM サービスを、利用可能な SSSD ドメインのサブセットに制限することができます。この設定により、サービスは指定されたプロバイダーに対してのみ認証を行うようになるため、重要なアプリケーションが他のアイデンティティーソースから分離されます。

前提条件

手順

必要なドメインにアクセスするように SSSD を設定します。/etc/sssd/sssd.conf ファイルの domains オプションで、SSSD が認証できるドメインを定義します。
```
[sssd]
domains = <idm.example.com>, <ad.example.com>, <ldap.example.com>
```
PAM 設定ファイルで `domains` オプションを設定して、PAM サービスが認証できるドメインを指定します。以下に例を示します。
```
auth        sufficient    pam_sss.so forward_pass domains=<idm.example.com>
account     [default=bad success=ok user_unknown=ignore] pam_sss.so
password    sufficient    pam_sss.so use_authtok
```
この設定により、PAM サービスの認証先が <idm.example.com> だけに制限されます。

検証