16.4.2. IdM CLI を使用した IdM サービスへの認証インジケーターの関連付け

前提条件

• IdM ホストで実行するサービスの IdM サービスエントリーを作成した。IdM サービスエントリーおよびその Kerberos キータブの作成 を参照してください。
• IdM の管理ユーザーの Ticket-Granting Ticket を取得した。

手順

• ipa service-mod コマンドを使用して、サービスに必要な認証インジケーターを --auth-ind 引数で識別して指定します。

  Expand

  認証方法	--auth-ind 値
  2 要素認証	otp
  radius 認証	radius
  PKINIT、スマートカード、または証明書での認証	pkinit
  強化パスワード (SPAKE または FAST)	hardened

  Show more

  たとえば、スマートカードまたは OTP 認証で認証したユーザーには client.example.com ホストの testservice プリンシパルを取得させるようにするには、以下を実行します。

  [root@server ~]# ipa service-mod testservice/client.example.com@EXAMPLE.COM --auth-ind otp --auth-ind pkinit
  -------------------------------------------------------------
  Modified service "testservice/client.example.com@EXAMPLE.COM"
  -------------------------------------------------------------
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Authentication Indicators: otp, pkinit
    Managed by: client.example.com

• サービスからすべての認証インジケーターを削除するには、インジケーターの空のリストを指定します。

  [root@server ~]# ipa service-mod testservice/client.example.com@EXAMPLE.COM --auth-ind ''
  ------------------------------------------------------
  Modified service "testservice/client.example.com@EXAMPLE.COM"
  ------------------------------------------------------
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Managed by: client.example.com

検証

• ipa service-show コマンドを使用して、必要な認証インジケーターなど、IdM サービスに関する情報を表示します。

  [root@server ~]# ipa service-show testservice/client.example.com
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Authentication Indicators: otp, pkinit
    Keytab: True
    Managed by: client.example.com