第55章 外部アイデンティティープロバイダーを使用した IdM に対する認証

• ipa idp-* コマンドによる外部 IdP への参照の追加、変更、および削除
• ipa user-mod --user-auth-type=idp コマンドを使用したユーザーの IdP 認証の有効化

サポート対象:

• Pluggable Authentication Module (PAM) ライブラリーの呼び出しを許可にする keyboard-interactive 認証方法を有効にして、Secure Shell (SSH) 経由でリモートでログインする場合。
• logind サービスを介してコンソールでローカルにログインする場合。
• kinit ユーティリティーを使用して Kerberos TGT を取得します。

現在のサポート対象外:

• IdM WebUI に直接ログインする場合。IdM WebUI にログインするには、最初に Kerberos チケットを取得する必要があります。
• Cockpit WebUI に直接ログインする場合。Cockpit WebUI にログインするには、最初に Kerberos チケットを取得する必要があります。