4.13. IdM (Identity Management)

Identity Management를 더 포함하기

Red Hat은 중요한 언어를 사용하기 위해 최선을 다하고 있습니다.

dsidm 유틸리티는 이름 변경 및 항목 이동 지원

이 향상된 기능을 통해 dsidm 유틸리티를 사용하여 Directory Server의 사용자, 그룹, POSIX 그룹, 역할 및 조직 단위(OU)의 이름을 변경하고 이동할 수 있습니다. 자세한 내용은 Directory Server Administration Guide의 사용자, 그룹, POSIX 그룹 및 OUs 수정 섹션을 참조하십시오.

IdM에서 하위 CA 삭제

이 향상된 기능을 통해 ipa ca-del 명령을 실행하고 Sub-CA를 비활성화하지 않은 경우 Sub-CA를 삭제할 수 없으며 비활성화해야 합니다. 먼저 ipa ca-disable 명령을 실행하여 Sub-CA를 비활성화한 다음 ipa ca-del 명령을 사용하여 삭제합니다.

IdM에서 새로운 Ansible 관리 역할 및 모듈 지원

RHEL 8.4에서는 IdM(Identity Management)의 역할 기반 액세스 제어(RBAC) 자동화 관리를 위한 Ansible 모듈, IdM 서버를 백업하고 복원하는 Ansible 역할 및 위치 관리를 위한 Ansible 모듈을 제공합니다.

FIPS 모드의 IdM이 AD로 교차 포리스트 신뢰 지원

이번 개선된 기능을 통해 관리자는 FIPS 모드와 AD(Active Directory) 도메인이 활성화된 IdM 도메인 간에 교차 포리스트 신뢰성을 설정할 수 있습니다. IdM에서 FIPS 모드가 활성화되어 있는 동안 공유 시크릿을 사용하여 신뢰를 설정할 수 없습니다. FIPS 준수를 참조하십시오.

AD 사용자는 알려진 UPN 접미사에 하위로 UPN 접미사로 IdM에 로그인할 수 있습니다.

이전에는 AD(Active Directory) 사용자가 알려진 UPN 접미사(예: TLN)의 하위 도메인인 UN(Universal Principal Name)을 사용하여 IdM(Identity Management)에 로그인할 수 없었습니다 . 내부 Samba 프로세스가 하위 도메인을 TLN(상위 수준 이름)의 중복으로 필터링했기 때문입니다. 이번 업데이트에서는 알려진 UPN 접미사에 종속되어 있는지 테스트하여 UPN의 유효성을 검사합니다. 결과적으로 사용자는 설명된 시나리오에서 하위 UPN 접미사를 사용하여 로그인할 수 있습니다.

IdM에서 새 암호 정책 옵션 지원

이번 업데이트를 통해 IdM(Identity Management)은 추가 libpwquality 라이브러리 옵션을 지원합니다.

Active Directory 사이트 검색 프로세스 개선

이제 SSSD 서비스에서 여러 도메인 컨트롤러에 대한 연결 없는 LDAP(CLDAP)를 통해 Active Directory 사이트를 병렬로 검색하여 일부 도메인 컨트롤러에 연결할 수 없는 상황에서 사이트 검색 속도를 높일 수 있습니다. 이전에는 사이트 검색이 순차적으로 수행되었으며 도메인 컨트롤러에 연결할 수 없는 상황에서 시간 초과가 발생하고 SSSD가 오프라인 상태가 되었습니다.

처리량을 높이기 위해 nsslapd-nagle 의 기본값이 꺼져 있습니다.

이전에는 cn=config 항목의 nsslapd-nagle 매개변수가 기본적으로 활성화되어 있었습니다. 그 결과 Directory Server는 서버 속도를 늦추는 일련의 setsocketopt 시스템 호출을 수행했습니다. 이번 업데이트에서는 기본값 nsslapd-nagle 을 off 로 변경합니다. 결과적으로 Directory Server는 더 적은 수의 setsocketopt 시스템 호출을 수행하고 초당 더 많은 수의 작업을 처리할 수 있습니다.

sssd.conf 파일의 [domain] 섹션에서 SSSD 도메인 활성화 또는 비활성화

이번 업데이트를 통해 sssd.conf 파일에서 각각의 [domain] 섹션을 수정하여 SSSD 도메인을 활성화하거나 비활성화할 수 있습니다.

최대 오프라인 시간 초과를 수동으로 제어하는 옵션이 추가되었습니다.

offline_timeout 기간은 SSSD가 다시 온라인 상태가 되는 시도 사이의 시간 증가를 결정합니다. 이전에는 이 간격에 가능한 최대 값이 3600초로 하드 코딩되어 일반적인 사용량에 적합하지만 변경 속도가 빠르고 느려진 문제가 발생했습니다.

SSSD 세션 기록 구성에서 scope=all 을 사용하여 exclude_users 및 exclude_groups 지원

Red Hat Enterprise 8.4에서는 대규모 그룹 또는 사용자에 대한 세션 기록을 정의할 수 있는 새로운 SSSD 옵션을 제공합니다.

Samba 가 버전 4.13.2로 업데이트

samba 패키지가 업스트림 버전 4.13.2로 업그레이드되어 이전 버전에 비해 여러 버그 수정 및 개선 사항을 제공합니다.

SSSD를 사용한 암호 없는 sudo 인증을 위한 새로운 GSSAPI PAM 모듈

새로운 pam_ss_gss.so PAM(Pluggable Authentication Module)을 사용하여 SSSD(System Security Services Daemon)를 구성하여 사용자를 GSSAPI(Generic Security Service Application Programming Interface)를 사용하여 PAM 서비스에 인증할 수 있습니다.

Directory Server 기반 버전 1.4.3.16

389-ds-base 패키지가 업스트림 버전 1.4.3.16으로 업그레이드되어 이전 버전에 비해 많은 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항의 전체 목록은 업데이트하기 전에 업스트림 릴리스 노트를 읽어보십시오.

Directory Server는 이제 RESULT 항목에 작업 및 작업 시간을 기록합니다.

이번 업데이트를 통해 Directory Server는 /var/log/dirsrv/slapd-<instance_name>/access 파일의 RESULT 항목에 두 개의 추가 시간 값을 기록합니다.

Directory Server는 인덱싱되지 않은 내부 검색을 거부할 수 있음

이번 개선된 기능에서는 nsslapd-require-internalop-index 매개변수를 cn=<database_name>,cn=ldbm 데이터베이스,cn=plugins,cn=config 항목에 추가하여 내부 unindexed 검색을 거부합니다. 플러그인은 데이터를 수정하면 데이터베이스에 쓰기 잠금이 있습니다. 대규모 데이터베이스에서 플러그인이 인덱싱되지 않은 검색을 실행하는 경우 플러그인은 모든 데이터베이스 잠금을 사용하여 데이터베이스가 손상되거나 서버가 응답하지 않게 되는 경우가 있습니다. 이 문제를 방지하려면 nsslapd-require-internalop-index 매개변수를 활성화하여 내부 인덱싱되지 않은 검색을 거부할 수 있습니다.