Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

9.4. IdM에 저장된 사용자의 인증서 매핑 구성

인증서 인증이 구성된 사용자가 IdM에 저장된 경우 IdM에서 인증서 매핑을 활성화하려면 시스템 관리자가 다음 작업을 완료해야 합니다.

  • 매핑 규칙에 지정된 조건과 일치하는 인증서가 있는 IdM 사용자가 인증서 매핑 규칙을 설정하고 인증서 매핑 데이터 항목에서 IdM을 인증할 수 있도록 인증서 매핑 규칙을 설정합니다.
  • 인증서 매핑 데이터 항목에 지정된 값이 모두 포함된 경우 사용자가 여러 인증서를 사용하여 인증할 수 있도록 IdM 사용자 항목에 인증서 매핑 데이터를 입력합니다.

사전 요구 사항

  • 사용자 계정은 IdM에 있습니다.
  • 관리자는 사용자 항목에 추가할 전체 인증서 또는 인증서 매핑 데이터를 보유합니다.

9.4.1. IdM 웹 UI에서 인증서 매핑 규칙 추가
링크 복사

  1. 관리자로 IdM 웹 UI에 로그인합니다.
  2. 인증 인증서 매핑 규칙 인증서 ID 매핑 규칙으로 이동합니다.

  3. 추가를 클릭합니다.

    그림 9.1. IdM 웹 UI에서 새 인증서 매핑 규칙 추가

    인증 탭의
    View larger image
    인증 탭의
  4. 규칙 이름을 입력합니다.

  5. 매핑 규칙을 입력합니다. 예를 들어 IdM이 제공된 인증서의 Issuer 및 Subject 항목을 검색하고 제공된 인증서의 두 항목에 있는 정보에 대해 인증하거나 사용하지 않도록 결정하십시오. 

    (ipacertmapdata=X509:<I>{issuer_dn!nss_x500}<S>{subject_dn!nss_x500})
    Copy to Clipboard Toggle word wrap

  6. 일치 규칙을 입력합니다. 예를 들어 EXAMPLE.ORG 조직의 스마트 카드 CA 에서 발급한 인증서만 허용하도록 하려면 IdM에 사용자를 인증합니다. 

    <ISSUER>CN=Smart Card CA,O=EXAMPLE.ORG
    Copy to Clipboard Toggle word wrap

    그림 9.2. IdM 웹 UI에서 인증서 매핑 규칙의 세부 정보 입력

    다음 필드가 채워지는
    View larger image
    다음 필드가 채워지는
  7. 대화 상자 하단에 있는 추가 를 클릭하여 규칙을 추가하고 상자를 닫습니다.

  8. SSSD(System Security Services Daemon)는 주기적으로 인증서 매핑 규칙을 다시 읽습니다. 새로 생성된 규칙이 즉시 로드되도록 하려면 SSSD를 다시 시작합니다. 

    # systemctl restart sssd
    Copy to Clipboard Toggle word wrap

이제 IdM 사용자 항목의 인증서 매핑 데이터를 사용하여 스마트 카드 인증서에서 찾은 매핑 규칙에 지정된 데이터 유형을 비교하는 인증서 매핑 규칙 세트가 있습니다. 일치 항목을 찾으면 일치하는 사용자를 인증합니다.

9.4.2. IdM CLI에서 인증서 매핑 규칙 추가
링크 복사

  1. 관리자의 자격 증명을 가져옵니다. 

    # kinit admin
    Copy to Clipboard Toggle word wrap

  2. 매핑 규칙을 입력하고 매핑 규칙을 기반으로 하는 일치 규칙을 입력합니다. 예를 들어 IdM이 제공되는 인증서의 Issuer 및 Subject 항목을 검색하고 제공된 인증서의 두 항목에 있는 정보에 기반하여 EXAMPLE.ORG 조직의 Smart Card CA 에서 발행한 인증서만 인식하도록 합니다. 

    # ipa certmaprule-add rule_name --matchrule '<ISSUER>CN=Smart Card CA,O=EXAMPLE.ORG' --maprule '(ipacertmapdata=X509:<I>{issuer_dn!nss_x500}<S>{subject_dn!nss_x500})'
-------------------------------------------------------
Added Certificate Identity Mapping Rule "rule_name"
-------------------------------------------------------
  Rule name: rule_name
  Mapping rule: (ipacertmapdata=X509:<I>{issuer_dn!nss_x500}<S>{subject_dn!nss_x500})
  Matching rule: <ISSUER>CN=Smart Card CA,O=EXAMPLE.ORG
  Enabled: TRUE
    Copy to Clipboard Toggle word wrap

  3. SSSD(System Security Services Daemon)는 주기적으로 인증서 매핑 규칙을 다시 읽습니다. 새로 생성된 규칙이 즉시 로드되도록 하려면 SSSD를 다시 시작합니다. 

    # systemctl restart sssd
    Copy to Clipboard Toggle word wrap

이제 IdM 사용자 항목의 인증서 매핑 데이터를 사용하여 스마트 카드 인증서에서 찾은 매핑 규칙에 지정된 데이터 유형을 비교하는 인증서 매핑 규칙 세트가 있습니다. 일치 항목을 찾으면 일치하는 사용자를 인증합니다.

9.4.3. IdM 웹 UI의 사용자 항목에 인증서 매핑 데이터 추가
링크 복사

  1. 관리자로 IdM 웹 UI에 로그인합니다.
  2. 사용자 활성 사용자 → idm_user 로 이동합니다.
  3. 인증서 매핑 데이터 옵션을 찾아 추가 를 클릭합니다.

  4. 다음 옵션 중 하나를 선택합니다.

    • idm_user 인증서가 있는 경우 :

      1. 명령줄에서 cat 유틸리티 또는 텍스트 편집기를 사용하여 인증서를 표시합니다. 

        [root@server ~]# cat idm_user_certificate.pem
-----BEGIN CERTIFICATE-----
MIIFFTCCA/2gAwIBAgIBEjANBgkqhkiG9w0BAQsFADA6MRgwFgYDVQQKDA9JRE0u
RVhBTVBMRS5DT00xHjAcBgNVBAMMFUNlcnRpZmljYXRlIEF1dGhvcml0eTAeFw0x
ODA5MDIxODE1MzlaFw0yMDA5MDIxODE1MzlaMCwxGDAWBgNVBAoMD0lETS5FWEFN
[...output truncated...]
        Copy to Clipboard Toggle word wrap
      2. 인증서를 복사합니다.

      3. IdM 웹 UI에서 인증서 옆에 있는 추가 를 클릭하고 인증서가 열리는 창에 인증서를 붙여넣습니다.

        그림 9.3. 사용자 인증서 매핑 데이터 추가: 인증서

        작업 제목 - First name - Last name - Full name - Display name과 같은 항목이 있는 왼쪽에 있는 사용자
        View larger image
        작업 제목 - First name - Last name - Full name - Display name과 같은 항목이 있는 왼쪽에 있는 사용자
        • IDm _user 의 인증서가 있지만 발행자 및 인증서 주체 를 알고 있는 경우 발급자 및 제목의 라디오 버튼을 확인하고 해당 두 박스에 있는 값을 입력합니다.

        그림 9.4. 사용자의 인증서 매핑 데이터 추가: 발급자 및 주체

        View larger image
  5. 추가를 클릭합니다.

검증

.pem 형식의 전체 인증서에 액세스할 수 있는 경우 사용자 및 인증서가 연결되어 있는지 확인합니다.

  1. sss_cache 유틸리티를 사용하여 SSSD 캐시의 idm_user 레코드를 무효화하고 idm_user 정보를 강제로 다시 로드합니다. 

    # sss_cache -u idm_user
    Copy to Clipboard Toggle word wrap

  2. IdM 사용자의 인증서가 포함된 파일 이름과 ipa certmap-match 명령을 실행합니다. 

    # ipa certmap-match idm_user_cert.pem
--------------
1 user matched
--------------
 Domain: IDM.EXAMPLE.COM
 User logins: idm_user
----------------------------
Number of entries returned 1
----------------------------
    Copy to Clipboard Toggle word wrap

    출력에 이제 idm_user 에 인증서 매핑 데이터가 추가되고 해당 매핑 규칙이 있는지 확인합니다. 즉, 정의된 인증서 매핑 데이터와 일치하는 모든 인증서를 사용하여 idm_user 로 인증할 수 있습니다.

9.4.4. IdM CLI의 사용자 항목에 인증서 매핑 데이터 추가
링크 복사

  1. 관리자의 자격 증명을 가져옵니다. 

    # kinit admin
    Copy to Clipboard Toggle word wrap

  2. 다음 옵션 중 하나를 선택합니다.

    • idm_user 인증서가 있는 경우 ipa user-add-cert 명령을 사용하여 사용자 계정에 인증서를 추가합니다. 
    # CERT=$(openssl x509 -in idm_user_cert.pem -outform der|base64 -w0)
# ipa user-add-certmapdata idm_user --certificate $CERT
    Copy to Clipboard Toggle word wrap

    • idm_user 인증서가 없지만 발급 자 및 사용자 인증서 주체 를 알고 있는 경우: 

      # ipa user-add-certmapdata idm_user --subject "O=EXAMPLE.ORG,CN=test" --issuer "CN=Smart Card CA,O=EXAMPLE.ORG"
--------------------------------------------
Added certificate mappings to user "idm_user"
--------------------------------------------
  User login: idm_user
  Certificate mapping data: X509:<I>O=EXAMPLE.ORG,CN=Smart Card CA<S>CN=test,O=EXAMPLE.ORG
      Copy to Clipboard Toggle word wrap

검증

.pem 형식의 전체 인증서에 액세스할 수 있는 경우 사용자 및 인증서가 연결되어 있는지 확인합니다.

  1. sss_cache 유틸리티를 사용하여 SSSD 캐시의 idm_user 레코드를 무효화하고 idm_user 정보를 강제로 다시 로드합니다. 

    # sss_cache -u idm_user
    Copy to Clipboard Toggle word wrap

  2. IdM 사용자의 인증서가 포함된 파일 이름과 ipa certmap-match 명령을 실행합니다. 

    # ipa certmap-match idm_user_cert.pem
--------------
1 user matched
--------------
 Domain: IDM.EXAMPLE.COM
 User logins: idm_user
----------------------------
Number of entries returned 1
----------------------------
    Copy to Clipboard Toggle word wrap

    출력에 이제 idm_user 에 인증서 매핑 데이터가 추가되고 해당 매핑 규칙이 있는지 확인합니다. 즉, 정의된 인증서 매핑 데이터와 일치하는 모든 인증서를 사용하여 idm_user 로 인증할 수 있습니다.

맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat