14.4.2. IdM CLI를 사용하여 IdM 서비스와 인증 지표 연결

사전 요구 사항

• IdM 호스트에서 실행되는 서비스에 대한 IdM 서비스 항목을 생성했습니다. IdM 서비스 항목 및 Kerberos 키탭 생성을 참조하십시오.
• IdM에서 관리 사용자의 티켓이 부여되었습니다.

프로세스

• ipa service-mod 명령을 사용하여 --auth-ind 인수로 식별되는 서비스에 필요한 인증 지표를 하나 이상 지정합니다.

  예를 들어 호스트 client.example.com 에서 testservice 주체의 서비스 티켓을 검색하기 위해 스마트 카드 또는 OTP 인증으로 사용자가 인증되어야 합니다.

  [root@server ~]# ipa service-mod testservice/client.example.com@EXAMPLE.COM --auth-ind otp --auth-ind pkinit
  -------------------------------------------------------------
  Modified service "testservice/client.example.com@EXAMPLE.COM"
  -------------------------------------------------------------
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Authentication Indicators: otp, pkinit
    Managed by: client.example.com

• 서비스에서 인증 지표를 모두 제거하려면 빈 지표 목록을 제공합니다.

  [root@server ~]# ipa service-mod testservice/client.example.com@EXAMPLE.COM --auth-ind ''
  ------------------------------------------------------
  Modified service "testservice/client.example.com@EXAMPLE.COM"
  ------------------------------------------------------
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Managed by: client.example.com

검증

• ipa service-show 명령을 사용하여 필요한 인증 지표를 포함하여 IdM 서비스에 대한 정보를 표시합니다.

  [root@server ~]# ipa service-show testservice/client.example.com
    Principal name: testservice/client.example.com@EXAMPLE.COM
    Principal alias: testservice/client.example.com@EXAMPLE.COM
    Authentication Indicators: otp, pkinit
    Keytab: True
    Managed by: client.example.com