5.3. オフライン認証の有効化

手順

1. /etc/sssd/sssd.conf ファイルを開きます。

2. ドメインセクションで、cache_credentials = true 設定を追加します。

   [domain/<domain_name>]
   cache_credentials = true

   Copy to Clipboard

3. 推奨 (任意): アイデンティティープロバイダーが利用できない場合に SSSD がオフライン認証を許可する期間の制限を設定します。

   1. SSSD と連携するように PAM サービスを設定します。

   2. offline_credentials_expiration オプションを使用して、時間制限を指定します。

      制限は日単位で設定されることに注意してください。

      たとえば、最終ログインに成功してから 3 日間、オフライン認証を可能にするには、以下を使用します。

      [pam]
      offline_credentials_expiration = 3

      Copy to Clipboard