11.2. Kerberos 認証を使用した Web コンソールへのログイン
Identity Management (IdM) ユーザーは、シングルサインオン (SSO) 認証を使用して、ブラウザーで RHEL Web コンソールに自動的にアクセスできます。
SSO を使用した場合は、通常、Web コンソールに管理者権限がありません。これは、パスワードがない sudo を設定した場合に限り機能します。Web コンソールは、対話的に sudo パスワードを要求しません。
前提条件
IdM ドメインは DNS によって解決可能である。たとえば、Kerberos サーバーの SRV レコードは解決可能です。
$ host -t SRV _kerberos._udp.idm.example.com _kerberos._udp.idm.example.com has SRV record 0 100 88 dc.idm.example.comブラウザーを実行しているシステムが RHEL 9 システムであり、IdM ドメインに参加して いる場合、Web コンソールサーバーと同じ DNS を使用しているため、DNS の設定は不要です。
- SSO 認証用に Web コンソールサーバーを設定している。
- Web コンソールサービスが実行されているホストは IdM クライアントである。
- SSO 認証用に Web コンソールクライアントを設定している。
手順
Kerberos Ticket-Granting Ticket を取得します。
$ kinit idmuser@IDM.EXAMPLE.COM Password for idmuser@IDM.EXAMPLE.COM:Web コンソールサービスが実行されているホストの完全修飾名をブラウザーに入力します。
https://<dns_name>:9090
次のステップ
- RHEL Web コンソールへの接続が成功したら、Web コンソールで RHEL 9 システムを IdM ドメインに参加させる ことができます。