14.3. IdM 웹 UI의 AD 사용자 ID 덮어쓰기에 인증서 추가
-
ID
보기로 이동합니다.ID
보기
기본 신뢰 추가
를 클릭합니다.그림 14.3. IdM 웹 UI에 새 사용자 ID 덮어쓰기 추가
-
사용자 재정의 필드에
입력합니다.ad_user@ad.example.com
을 ad_user
인증서를 복사하여인증서
필드에 붙여넣습니다.그림 14.4. AD 사용자의 사용자 ID 덮어쓰기 구성
-
추가
를 클릭합니다.
검증
사용자 및 인증서가 연결되어 있는지 확인합니다.
sss_cache
유틸리티를 사용하여 SSSD 캐시에서ad_user@ad.example.com
레코드를 무효화하고ad_user@ad.example.com
정보를 강제로 다시 로드합니다.sss_cache -u ad_user@ad.example.com
# sss_cache -u ad_user@ad.example.com
Copy to Clipboard Copied! Toggle word wrap Toggle overflow AD 사용자의 인증서가 포함된 파일 이름과 함께
ipa certmap-match
명령을 실행합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow
출력은 ad_user@ad.example.com
에 인증서 매핑 데이터가 추가되고 AD 사용자 항목에 인증서 또는 매핑 데이터가 없는 경우 인증서 매핑 규칙 추가에 정의된 해당 매핑 규칙이 있는지 확인합니다. 즉, 정의된 인증서 매핑 데이터와 일치하는 인증서를 사용하여 ad_user@ad.example.com
로 인증할 수 있습니다.