第11章 IdM クライアントおよび IdM サーバーで実行している RHEL Web コンソールサービスにログインするためのシングルサインオンの設定
RHEL 9 Web コンソールで Identity Management (IdM)が提供するシングルサインオン(SSO)認証を使用すると、次の利点があります。
- IdM ドメインに Kerberos チケットがあると、Web コンソールにアクセスする際にログイン認証情報を指定する必要がなくなりました。
- IdM 認証局(CA)が発行した証明書を持つユーザーは、Web コンソールにアクセスするためにログイン認証情報を提供する必要はありません。コンソールの Web サーバーでは、IdM 認証局が発行した証明書に自動的に切り替わり、ブラウザーに許可されます。証明書設定は必須ではありません。
- IdM ドメインの管理者は、RHEL 9 Web コンソールを使用して、ドメイン内のシステムを管理できます。適切なパーミッションを設定すると、IdM 管理者は、Web コンソールクライアント(ブラウザー)を使用して、任意の IdM ホストでコマンドを実行できます。
この章では、以下について説明します。
- IdM クライアントで実行している RHEL Web コンソールサービスにログインするように SSO を設定する方法。
- IdM サーバーで実行している RHEL Web コンソールサービスにログインするように SSO を設定する方法。
-
Web コンソールクライアントにログインしている IdM システム管理者が IdM ホストに
sudo
アクセスを設定する方法
前提条件
RHEL Web コンソールサービスが RHEL 9 システムにインストールされている。
詳細は、Web コンソールのインストール を参照してください。
IdM クライアントが、RHEL Web コンソールサービスが実行しているシステムにインストールされている。
詳細は IdM クライアントのインストール を参照してください。
11.1. Web コンソールを使用した RHEL 9 システムの IdM ドメインへの参加
Web コンソールを使用して、Red Hat Enterprise Linux 10 システムを Identity Management (IdM) ドメインに参加させることができます。
前提条件
- IdM ドメインが実行中で参加するクライアントから到達可能
- IdM ドメインの管理者認証情報がある。
- RHEL 9 Web コンソールがインストールされている。
- cockpit サービスが有効になっている。
ユーザーアカウントが Web コンソールにログインできる。
手順は、Web コンソールのインストールおよび有効化 を参照してください。
手順
RHEL 9 Web コンソールにログインします。
詳細は、Web コンソールへのログイン を参照してください。
- Overview タブの Configuration フィールドで、Join Domain をクリックします。
- in a Domain ダイアログボックスで、Domain Address フィールドに IdM サーバーのホスト名を入力します。
- Domain administrator name フィールドに、IdM 管理アカウントのユーザー名を入力します。
- Domain administrator password にパスワードを追加します。
- をクリックします。
検証
- システムが IdM ドメインに参加していると、RHEL 9 Web コンソールにエラーが表示されず、システム 画面でドメイン名を確認できます。
ユーザーがドメインのメンバーであることを確認するには、Terminal ページをクリックし、
id
コマンドを実行します。id
$ id euid=548800004(example_user) gid=548800004(example_user) groups=548800004(example_user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
Copy to Clipboard Copied!