Red Hat Summit7.10. すべての LDAP クライアントに OTP の使用を強制する
RHEL IdM では、2 要素 (OTP) 認証が設定されたユーザーアカウントの LDAP サーバー認証のデフォルト動作を設定できます。LDAP クライアントは、OTP が強制されている場合、関連付けられた OTP トークンを持つユーザーの単一要素認証 (パスワード) を使用して、LDAP サーバーに対して認証することはできません。この方式は、RHEL IdM によって、データなしの OID 2.16.840.1.113730.3.8.10.7 を使用した特別な LDAP 制御を使用して、Kerberos バックエンドを通じてすでに強制されています。
手順
すべての LDAP クライアントに OTP の使用を強制するには、次のコマンドを使用します。
$ ipa config-mod --addattr ipaconfigstring=EnforceLDAPOTP
すべての LDAP クライアントに対して以前の OTP 動作に戻すには、次のコマンドを使用します。
$ ipa config-mod --delattr ipaconfigstring=EnforceLDAPOTP
