19.3. 認証ポリシー

オンラインアクセスとオフラインアクセスで利用可能な認証方法を制御するために、Identity Management (IdM) で認証ポリシーを設定します。これにより、セキュリティー要件を徹底し、多様な認証シナリオをサポートすることが可能になります。

使用可能なオンラインおよびオフライン認証方法を設定するには、/etc/sssd/sssd.conf ファイルの local_auth_policy オプションを使用します。デフォルトでは、サービスのサーバー側でサポートされている方法のみを使用して認証が実行されます。次の値を使用してポリシーを調整できます。

次の設定例では、ローカルユーザーがスマートカード認証を使用してローカルで認証できるようにします。

[domain/shadowutils]
id_provider = proxy
proxy_lib_name = files
auth_provider = none
local_auth_policy = only

local_auth_policy オプションは、パスキー認証方法とスマートカード認証方法に適用されます。