8.10. IdM 클라이언트에서 스마트 카드 인증을 사용하여 GDM에 로그인

사전 요구 사항

• 시스템이 스마트 카드 인증을 위해 구성되었습니다. 자세한 내용은 스마트 카드 인증을 위한 IdM 클라이언트 구성을 참조하십시오.
• 스마트 카드에는 인증서와 개인 키가 포함되어 있습니다.
• 사용자 계정은 IdM 도메인의 멤버입니다.

• 스마트 카드의 인증서는 다음 중 하나를 사용하여 사용자 항목에 매핑됩니다.

  • 특정 사용자 항목에 인증서를 할당합니다. 자세한 내용은 IdM 웹 UI의 사용자 항목에 인증서 추가 또는 IdM CLI의 사용자 항목에 인증서 추가를 참조하십시오.
  • 계정에 적용되는 인증서 매핑 데이터입니다. 자세한 내용은 스마트 카드에서 인증을 구성하기 위한 인증서 매핑 규칙을 참조하십시오.

검증

• 터미널 창에서 klist 를 입력하고 결과를 확인합니다.

  $ klist

  Ticket cache: KEYRING:persistent:1358900015:krb_cache_TObtNMd
  Default principal: example.user@REDHAT.COM
  
  Valid starting       Expires              Service principal
  04/20/2020 13:58:24  04/20/2020 23:58:24  krbtgt/EXAMPLE.COM@EXAMPLE.COM
  	renew until 04/27/2020 08:58:15