第36章 Ansible を使用して IdM ユーザーの認証を外部アイデンティティープロバイダーに委譲する

idp ansible-freeipa モジュールを使用して、OAuth 2 デバイス認証フローをサポートする外部アイデンティティープロバイダー (IdP) にユーザーを関連付けることができます。IdP 参照と関連付けられた IdP ユーザーの ID が存在する場合は、それらを使用して、user ansible-freeipa モジュールにより IdM ユーザーの IdP 認証を有効にできます。その後、このユーザーが外部 IdP で認証と認可を実行すると、Kerberos チケットを使用した Identity Management (IdM) シングルサインオン機能がユーザーに付与されます。