第7章 authselect を使用したスマートカード認証の設定
authselect ツールを使用してスマートカード認証を設定することで、ワークステーションのセキュリティーを強化し、ユーザーのログインプロセスを簡素化できます。このユーティリティーはシステム全体の認証プロファイルを管理し、ハイブリッドパスワードアクセスから厳格なカード認証のみの強制、自動画面ロックまで、幅広いオプションを提供します。
スマートカードを設定することで、以下のいずれかの目的を達成できます。
- パスワードとスマートカード認証の両方を有効化
- パスワードの無効化およびスマートカード認証の有効化
- 削除時にロックの有効化
7.1. スマートカードの対象となる証明書 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
スマートカードの設定は、有効な暗号化認証情報に依存します。authselect を使用してスマートカードを設定する前に、証明書をカードにインポートする必要があります。以下のプロバイダーが発行した証明書を使用してカードをプロビジョニングできます。
- Active Directory (AD)
- Identity Management (IdM)
- Red Hat Certificate System (RHCS)
- サードパーティー認証局 (CA)
- ローカルの認証局ユーザーがドメインの一部ではない場合、またはテスト目的である場合は、ローカル認証局が生成した証明書を使用可能。