5.4. IdM 웹 UI

Identity Management는 웹 UI 연결에 대해 다음과 같은 브라우저를 지원합니다.

웹 UI는 IdM 서버 및 클라이언트 시스템에서 물론 IdM 도메인 외부의 시스템에서도 액세스할 수 있습니다. 그러나 도메인이 아닌 시스템에서 UI에 액세스하려면 IdM Kerberos 도메인에 연결할 수 있도록 non-IdM 시스템을 구성해야 합니다. 자세한 내용은 5.4.4절. “웹 UI로 Kerberos 인증을 위한 외부 시스템 구성” 을 참조하십시오.

https://server.example.com

[admin@server ~]$ ipa idoverrideuser-add 'Default Trust View' ad_user@ad.example.com

Kerberos 자격 증명을 사용하여 인증을 활성화하려면 IdM 도메인에 액세스하기 위한 Kerberos 협상을 지원하도록 브라우저를 구성해야 합니다. Kerberos 인증을 위해 브라우저가 올바르게 구성되지 않은 경우 IdM 웹 UI 로그인 화면에서 로그인을 클릭하면 오류 메시지가 표시됩니다.

Kerberos 인증용 브라우저를 다음 세 가지 방법으로 구성할 수 있습니다.

IdM 웹 UI에서 Firefox를 자동으로 구성하려면 다음을 수행합니다.

Firefox는 IdM 클라이언트 설치 중에 명령줄에서 구성할 수 있습니다. 이렇게 하려면 ipa-client-install 유틸리티를 사용하여 IdM 클라이언트를 설치할 때 --configure-firefox 옵션을 사용합니다.

# ipa-client-install --configure-firefox

configure -firefox 옵션은 SSO(Single Sign-On)에 대해 Kerberos를 활성화하는 기본 Firefox 설정을 사용하여 글로벌 구성 파일을 생성합니다.

브라우저를 수동으로 구성하려면 다음을 수행합니다.

IdM 도메인의 멤버가 아닌 시스템에서 웹 UI에 대한 Kerberos 인증을 활성화하려면 외부 시스템에서 IdM 관련 Kerberos 구성 파일을 정의해야 합니다. 외부 시스템에서 Kerberos 인증을 활성화하는 것은 인프라에 여러 영역 또는 겹치는 도메인이 포함된 경우 특히 유용합니다.

Kerberos 설정 파일을 생성하려면 다음을 수행합니다.

외부 시스템의 사용자는 kinit 유틸리티를 사용하여 IdM 서버 도메인에 대해 인증할 수 있습니다.

프록시 서버를 사용하여 웹 UI에 액세스하는 경우 IdM의 추가 구성이 필요하지 않습니다.

IdM 서버를 통해 포트 전달이 지원되지 않습니다. 그러나 프록시 서버를 사용할 수 있기 때문에 OpenSSH 및 uuidKS 옵션을 통해 프록시 전달을 사용하여 포트 전달과 유사한 작업을 구성할 수 있습니다. ssh 유틸리티의 -D 옵션을 사용하여 구성할 수 있습니다. -D 를 사용하는 방법에 대한 자세한 내용은 ssh(1) 도움말 페이지를 참조하십시오.