第6章 IdM ドメインにおける RHEL Web コンソールの SSO 認証の設定
Identity Management (IdM) を使用して、RHEL Web コンソールのシングルサインオン (SSO) 認証を設定します。SSO を有効にすると、Kerberos チケットを持つ IdM ユーザーが、認証情報を再入力せずに Web コンソールにアクセスできるようになります。
RHEL Web コンソールで Identity Management (IdM) によって提供されるシングルサインオン (SSO) 認証を使用すると、次の利点を活用できます。
- IdM ドメイン管理者は、Web コンソールを使用してローカルシステムを管理できます。
- IdM ドメイン内の Kerberos チケットを持つユーザーは、Web コンソールにアクセスするためにログイン認証情報を提供する必要がありません。
- IdM ドメインに認識されているすべてのホストは、Web コンソールのローカルインスタンスから SSH 経由でアクセスできます。
- 証明書設定は必須ではありません。コンソールの Web サーバーでは、IdM 認証局が発行した証明書に自動的に切り替わり、ブラウザーに許可されます。
Web コンソールにログインするための SSO を設定するには、以下が必要です。
- Web コンソールを使用して、システムを IdM ドメインに追加する必要があります。
- 認証に Kerberos を使用する場合は、システムで Kerberos チケットを取得する必要があります。
- IdM サーバーの管理者が任意のホストで任意のコマンドを使用できるようにします。
6.1. Web コンソールを使用して RHEL システムを IdM ドメインに参加させる リンクのコピーリンクがクリップボードにコピーされました!
RHEL Web コンソールで RHEL システムを IdM ドメインに直接参加させることができます。これにより、システムが一元的なアイデンティティー管理環境に統合され、IdM ユーザーがログインできるようになります。
前提条件
- IdM ドメインが実行中で参加するクライアントから到達可能
- IdM ドメインの管理者認証情報がある。
RHEL 10 Web コンソールがインストールされている。
手順は、Web コンソールのインストールおよび有効化 を参照してください。
手順
- RHEL 10 Web コンソールにログインします。
- Overview タブの Configuration フィールドで、Join Domain をクリックします。
- Join a Domain ダイアログボックスで、Domain Address フィールドに IdM サーバーのホスト名を入力します。
- Domain administrator name フィールドに、IdM 管理アカウントのユーザー名を入力します。
- Domain administrator password にパスワードを追加します。
- をクリックします。
検証
- RHEL 10 Web コンソールにエラーが表示されなければ、システムは IdM ドメインに参加しています。また、System 画面にドメイン名が表示されます。
ユーザーがドメインのメンバーであることを確認するには、Terminal ページをクリックし、
idコマンドを入力します。$ ideuid=548800004(example_user) gid=548800004(example_user) groups=548800004(example_user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023