第7章 IdM クライアントおよび IdM サーバーで実行している RHEL Web コンソールサービスにログインするためのシングルサインオンの設定


RHEL 9 Web コンソールで Identity Management (IdM)が提供するシングルサインオン(SSO)認証を使用すると、次の利点があります。

  • IdM ドメインに Kerberos チケットがあると、Web コンソールにアクセスする際にログイン認証情報を指定する必要がなくなりました。
  • IdM 認証局(CA)が発行した証明書を持つユーザーは、Web コンソールにアクセスするためにログイン認証情報を提供する必要はありません。Web コンソールサーバーでは、IdM 認証局が発行した証明書に自動的に切り替わり、ブラウザーに許可されます。証明書設定は必須ではありません。
  • IdM ドメインの管理者は、RHEL 9 Web コンソールを使用して、ドメイン内のシステムを管理できます。適切なパーミッションを設定すると、IdM 管理者は、Web コンソールクライアント(ブラウザー)を使用して、任意の IdM ホストでコマンドを実行できます。

この章では、以下について説明します。

  • IdM クライアントで実行している RHEL Web コンソールサービスにログインするように SSO を設定する方法。
  • IdM サーバーで実行している RHEL Web コンソールサービスにログインするように SSO を設定する方法。
  • Web コンソールクライアントにログインしている IdM システム管理者が IdM ホストに sudo アクセスを設定する方法

前提条件

7.1. Web コンソールを使用した RHEL 9 システムの IdM ドメインへの参加

Web コンソールを使用して、Red Hat Enterprise Linux 9 システムを Identity Management (IdM)ドメインに参加させることができます。

前提条件

  • IdM ドメインが実行中で参加するクライアントから到達可能
  • IdM ドメインの管理者認証情報がある。

手順

  1. RHEL 9 Web コンソールにログインします。

    詳細は、Web コンソールへのログイン を参照してください。

  2. Overview タブの Configuration フィールドで、Join Domain をクリックします。
  3. ドメイン参加 ダイアログボックスの ドメインアドレス フィールドに、IdM サーバーのホスト名を入力します。
  4. ドメイン管理者名 フィールドで、IdM 管理アカウントのユーザー名を入力します。
  5. Domain administrator password にパスワードを追加します。
  6. 参加 をクリックします。

検証

  1. システムが IdM ドメインに参加していると、RHEL 9 Web コンソールにエラーが表示されず、システム 画面でドメイン名を確認できます。
  2. ユーザーがドメインのメンバーであることを確認するには、Terminal ページをクリックし、id コマンドを実行します。

    $ id
    euid=548800004(example_user) gid=548800004(example_user) groups=548800004(example_user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
    Copy to Clipboard Toggle word wrap
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hat
トップに戻る