第6章 IdM ドメインで RHEL Web コンソールの SSO 認証を設定する
Identity Management (IdM) を使用して、RHEL Web コンソールのシングルサインオン (SSO) 認証を設定します。SSO を有効にすると、Kerberos チケットを持つ IdM ユーザーは認証情報を再入力せずに Web コンソールにアクセスできます。
RHEL Web コンソールで Identity Management (IdM) によって提供されるシングルサインオン (SSO) 認証を使用すると、次の利点を活用できます。
- IdM ドメイン管理者は、Web コンソールを使用してローカルシステムを管理できます。
- IdM ドメインに Kerberos チケットがあると、Web コンソールにアクセスする際にログイン認証情報を指定する必要がなくなりました。
- IdM ドメインに認識されているすべてのホストは、Web コンソールのローカルインスタンスから SSH 経由でアクセスできます。
- 証明書設定は必須ではありません。コンソールの Web サーバーでは、IdM 認証局が発行した証明書に自動的に切り替わり、ブラウザーに許可されます。
Web コンソールにログインするための SSO を設定するには、次のものが必要です。
- Web コンソールを使用して、システムを IdM ドメインに追加する必要があります。
- 認証に Kerberos を使用する場合は、システムで Kerberos チケットを取得する必要があります。
- IdM サーバーの管理者が任意のホストで任意のコマンドを使用できるようにします。
6.1. Web コンソールを使用した RHEL システムの IdM ドメインへの参加 リンクのコピーリンクがクリップボードにコピーされました!
RHEL Web コンソールで RHEL システムを IdM ドメインに直接参加させることができます。これにより、システムが集中型アイデンティティー管理環境に統合され、IdM ユーザーがログインできるようになります。
前提条件
- IdM ドメインが実行中で参加するクライアントから到達可能
- IdM ドメインの管理者認証情報がある。
RHEL 10 Web コンソールがインストールされている。
手順は、Web コンソールのインストールおよび有効化 を参照してください。
手順
- RHEL 10 Web コンソールにログインします。
- Overview タブの Configuration フィールドで、Join Domain をクリックします。
- ドメインに参加 ダイアログボックスで、ドメインアドレス フィールドに IdM サーバーのホスト名を入力します。
- ドメイン管理者名 フィールドに、IdM 管理アカウントのユーザー名を入力します。
- Domain administrator password にパスワードを追加します。
- をクリックします。
検証
- RHEL 10 Web コンソールにエラーが表示されなければ、システムは IdM ドメインに参加しています。また、System 画面にドメイン名が表示されます。
ユーザーがドメインのメンバーであることを確認するには、Terminal ページをクリックし、
idコマンドを入力します。$ id euid=548800004(example_user) gid=548800004(example_user) groups=548800004(example_user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023