9.9. IdM (Identity Management)
DNSSEC를 IdM에서 기술 프리뷰로 이용 가능
통합된 DNS가 있는 IdM(Identity Management) 서버는 이제 DNS 프로토콜의 보안을 개선하는 DNS로의 확장 기능 세트인 DNS Security Extensions(DNS Security Extensions)를 구현합니다. IdM 서버에서 호스팅되는 DNS 영역은 DNSSEC를 사용하여 자동으로 서명할 수 있습니다. 암호화 키는 자동으로 생성되고 순환됩니다.
DNSSEC로 DNS 영역을 보호하기로 결정한 사용자는 다음 문서를 읽고 따르는 것이 좋습니다.
통합된 DNS가 있는 IdM 서버는 DNSSEC를 사용하여 다른 DNS 서버에서 얻은 DNS 응답을 검증합니다. 이는 권장 이름 지정 사례에 따라 구성되지 않은 DNS 영역의 가용성에 영향을 줄 수 있습니다.
ID 관리 JSON-RPC API를 기술 프리뷰로 사용 가능
IdM(Identity Management)에 API를 사용할 수 있습니다. API를 보기 위해 IdM은 API 브라우저도 기술 프리뷰로 제공합니다.
이전에는 여러 버전의 API 명령을 사용하도록 IdM API가 개선되었습니다. 이러한 개선 사항은 호환되지 않는 방식으로 명령의 동작을 변경할 수 있습니다. 이제 IdM API가 변경되는 경우에도 기존 툴 및 스크립트를 계속 사용할 수 있습니다. 이를 통해 다음을 수행할 수 있습니다.
- 관리자는 관리 클라이언트보다 서버에서 이전 버전 또는 이후 버전의 IdM을 사용합니다.
- 개발자는 서버에서 IdM 버전이 변경되는 경우에도 특정 버전의 IdM 호출을 사용할 수 있습니다.
모든 경우에서 한 쪽이 예를 들어 기능에 대한 새로운 옵션을 도입하는 최신 버전을 사용하는 경우와 관계없이 서버와의 통신이 가능합니다.
API 사용에 대한 자세한 내용은 ID 관리 API를 사용하여 IdM 서버(TECHNOLOGY PREVIEW)와 통신 합니다.
sssd-idp 하위 패키지는 기술 프리뷰로 사용 가능
SSSD의 sssd-idp 하위 패키지에는 IdM(Identity Management) 서버에 대해 OAuth2 인증을 수행하는 클라이언트 측 구성 요소인 oidc_child 및ECDHE5 idp 플러그인이 포함되어 있습니다. 이 기능은 RHEL 9.1 이상에서 IdM 서버에서만 사용할 수 있습니다.
SSSD 내부ECDHE5 idp 플러그인은 기술 프리뷰로 사용 가능
SSSDECDHE5 idp 플러그인을 사용하면 OAuth2 프로토콜을 사용하여 외부 ID 공급자(IdP)에 대해 인증할 수 있습니다. 이 기능은 RHEL 9.1 이상에서 IdM 서버에서만 사용할 수 있습니다.
RHEL IdM을 사용하면 외부 ID 공급자에 대한 사용자 인증을 기술 프리뷰로 위임할 수 있습니다.
RHEL IdM에서는 OAuth 2 장치 권한 부여 흐름을 지원하는 IdM(외부 ID 공급자)에 사용자를 연결할 수 있습니다. RHEL 9.1 이상에서 사용 가능한 SSSD 버전으로 인증하면 외부 IdP에서 인증 및 권한 부여를 수행한 후 Kerberos 티켓을 통해 RHEL IdM Single Sign-On 기능을 받을 수 있습니다.
주요 기능은 다음과 같습니다.
-
ipa idp-*명령을 사용하여 외부 IdP에 대한 참조 추가, 수정 및 삭제 -
ipa user-mod --user-auth-type=idp명령을 사용하여 사용자의 IdP 인증 활성화
자세한 내용은 외부 ID 공급자를 사용하여 IdM 인증을 참조하십시오.
ACME는 만료된 인증서를 기술 프리뷰로 자동 제거 지원
IdM(Identity Management)의 ACME(Automated Certificate Management Environment) 서비스는 CA(인증 기관)에서 만료된 인증서를 기술 프리뷰로 제거하는 자동 메커니즘을 추가합니다. 결과적으로 ACME는 이제 지정된 간격으로 만료된 인증서를 자동으로 제거할 수 있습니다. 만료된 인증서 제거는 기본적으로 비활성화되어 있습니다. 활성화하려면 다음을 입력합니다.
이번 개선된 기능을 통해 ACME는 지정된 간격으로 만료된 인증서를 자동으로 제거할 수 있습니다.
만료된 인증서 제거는 기본적으로 비활성화되어 있습니다. 활성화하려면 다음을 입력합니다.
# ipa-acme-manage pruning --enable --cron "0 0 1 * *"
이렇게 하면 매일 자정의 첫 날 만료된 인증서가 제거됩니다.
만료된 인증서는 보존 기간 후에 제거됩니다. 기본적으로 만료 후 30일입니다.
자세한 내용은 ipa-acme-manage(1) 매뉴얼 페이지를 참조하십시오.
