5.3. Web コンソールのスマートカード認証の有効化
RHEL Web コンソール用のスマートカード認証を有効にします。これにより、一元管理されているユーザーが、スマートカードの認証情報と IdM ドメインポリシーを使用してセキュアにログインできるようになります。
Web コンソールでスマートカード認証を使用するには、cockpit.conf ファイルでスマートカード認証方式を有効にします。また、同じファイルでパスワード認証を無効にすることもできます。
前提条件
RHEL 10 Web コンソールがインストールされている。
手順は、Web コンソールのインストールおよび有効化 を参照してください。
手順
- RHEL 10 Web コンソールにログインします。
- Terminal をクリックします。
/etc/cockpit/cockpit.confでClientCertAuthenticationをyesに設定します。[WebService] ClientCertAuthentication = yesオプション: 以下のようにして
cockpit.confでパスワードベースの認証を無効にします。[Basic] action = noneこの設定ではパスワード認証が無効になり、常にスマートカードを使用する必要があります。
Web コンソールを再起動して、
cockpit.serviceが変更を受け入れることを確認します。# systemctl restart cockpit