13.2. 사용자 인증서를 사용자 계정에 매핑하도록 AD가 구성된 경우 IdM 웹 UI에 인증서 매핑 규칙 추가

프로세스

1. 관리자로 IdM 웹 UI에 로그인합니다.
2. 인증 인증서 ID 매핑 규칙 인증서 ID 매핑 규칙으로 이동합니다.

3. 추가 를 클릭합니다.

   인증 탭의 "Certificate Identity Mapping Rules" 하위 탭을 표시하는 IdM 웹 UI의 IdM 웹 UI 이미지::new-certmaprule-add.png[screenshot)에 새 인증서 매핑 규칙을 추가합니다. 페이지 오른쪽에 있는 "추가" 버튼이 강조 표시됩니다.]

4. 규칙 이름을 입력합니다.

5. 매핑 규칙을 입력합니다. 예를 들어 AD DC가 제공된 인증서의 발급 자 및 주체 항목을 검색하고 제공된 인증서의 이 두 항목에 있는 정보를 인증하거나 사용하지 않기로 결정하는 경우:

   (altSecurityIdentities=X509:<I>{issuer_dn!ad_x500}<S>{subject_dn!ad_x500})

6. 일치하는 규칙을 입력합니다. 예를 들어 AD.EXAMPLE.COM 도메인의 AD-ROOT-CA 에서 발급한 인증서만 허용하여 IdM에 사용자를 인증하려면 다음을 수행합니다.

   <ISSUER>CN=AD-ROOT-CA,DC=ad,DC=example,DC=com

7. 도메인을 입력합니다.

   ad.example.com

   AD가 image::certmaprule-add-details-ad-map.png[screenshot of the "Add Certificate Identity Mapping Rule" 팝업 창을 매핑하도록 구성된 경우: 규칙 이름(필수) - 매핑 규칙 - 매핑 규칙 일치. "Priority" 필드는 비어 있으며 "도메인 이름" 레이블 옆에 "추가" 버튼도 있습니다.]

8. 추가 를 클릭합니다.

9. SSSD(System Security Services Daemon)는 인증서 매핑 규칙을 정기적으로 다시 읽습니다. 새로 생성된 규칙을 즉시 로드하려면 CLI에서 SSSD를 다시 시작하십시오.

   # systemctl restart sssd