8.3. Kerberos シングルサインオンを使用する IdM クライアントの設定

手順

1. IdM クライアント上の /etc/krb5.conf ファイルを編集して、Kerberos を設定します。[libdefaults] セクションで、ignore_acceptor_hostname を true に設定します。これにより、アプリケーションがキータブ内の任意のホストベースプリンシパルを受け入れることができるようになります。

   ignore_acceptor_hostname = true

2. Active Directory DNS に、たとえば idm-client.ad.example.com などの CNAME レコードが存在し、それが IdM DNS ドメイン内の IdM クライアントの A/AAAA レコードを指していることを確認します。