10.10. IdM (Identity Management)

FIPS 모드에서 IdM은 NTLMSSP 프로토콜 사용을 지원하지 않습니다.

NTLMSSP(New Technology LAN Manager Security Support Provider) 인증이 FIPS와 호환되지 않기 때문에 FIPS(Active Directory)와 FIPS 모드가 활성화된 IdM(Identity Management) 간 양방향 교차 포리스트 트러스트를 설정할 수 없습니다. FIPS 모드의 IdM은 AD 도메인 컨트롤러에서 인증을 시도할 때 사용하는 RC4 NTLM 해시를 허용하지 않습니다.

FIPS 모드에서 RHEL 10 IdM 서버를 사용하여 RHEL 7 IdM 클라이언트 설치 실패

FIPS 지원 RHEL 10 시스템에서 TLS 1.2 연결에 대해 TLS 7627) 확장(RFC 7627)이 필요합니다. 이는 FIPS-140-3 요구 사항에 따라 수행됩니다. 그러나 RHEL 7.9 이상에서 사용할 수 있는 openssl 버전은 Cryostat를 지원하지 않습니다. 결과적으로 RHEL 10에서 실행되는 FIPS 지원 IdM 서버를 사용하여 RHEL 7 IdM(Identity Management) 클라이언트를 설치할 수 없습니다.

RHEL IdM에서 DNSSEC가 제대로 작동하지 않음

RHEL 10.0의 IdM(Identity Management)에서 DNSSEC(DNS Security Extensions)가 제대로 작동하지 않는 이유는 해결되지 않은 여러 문제로 인해 openssl-pkcs11 OpenSSL 엔진을 pkcs11-provider OpenSSL 공급자로 대체할 수 있기 때문입니다.

SSSD에 의해 adcli 실행을 통한 자동 호스트 키탭 갱신이 실패했습니다.

직접 SSSD-AD 통합에서 SSSD는 시스템 계정 암호가 구성된 기간(일)보다 오래되고 필요한 경우 갱신을 시도합니다. 구성된 기간은 ad_maximum_machine_account_password_age 값으로 설정되며 기본값은 30 일입니다. 값이 0 이면 갱신 시도를 비활성화합니다.

dsctl healthcheck 는 잘못된 데이터베이스 유형을 보고할 수 있습니다.

Lightning Memory-Mapped Database Manager(LMDB) 데이터베이스 유형으로 인스턴스를 생성한 경우 dsctl healthcheck 명령을 실행하면 Directory Server에서 잘못된 구성 매개변수를 확인하므로 다음 오류 메시지 중 하나가 발생할 수 있습니다.

BDB에서 LMDB로 마이그레이션하는 동안 오류 메시지가 표시됩니다.

dsctl dblib bdb2mdb 명령을 실행하여 Berkeley Database(BDB)에서 Lightning Memory-Mapped Database Manager(LMDB)로 마이그레이션하고 복제를 활성화하지 않은 경우 다음 오류 메시지가 출력에 표시됩니다.

ldapmodify 는 cn=config의 속성에서 단일 특정 값을 삭제하지 않음

현재 cn=config 의 속성에서 값을 삭제하려고 하면 값이 속성에 남아 있으며 서버를 완전히 제거하려면 서버를 다시 시작해야 할 수 있습니다.