54장. Ansible을 사용하여 IdM 사용자의 인증을 외부 ID 공급자에 위임
idp ansible-freeipa 모듈을 사용하여 OAuth 2 장치 권한 부여 흐름을 지원하는 외부 ID 공급자(IdP)와 사용자를 연결할 수 있습니다. IdP 참조 및 관련 IdP 사용자 ID가 있는 경우 이를 사용하여 사용자 ansible-freeipa 모듈로 IdM 사용자에 대해 IdP 인증을 활성화할 수 있습니다.
나중에 이러한 사용자가 RHEL 9.1 이상에서 사용 가능한 SSSD 버전으로 인증하면 외부 IdP에서 인증 및 권한 부여를 수행한 후 Kerberos 티켓으로 RHEL IdM(Identity Management) Single Sign-On 기능을 제공합니다.
54.1. IdM을 외부 IdP에 연결할 때의 이점
관리자는 클라우드 서비스 공급자와 같은 외부 ID 소스에 사용자가 저장하여 IdM(Identity Management) 환경에 조인된 RHEL 시스템에 액세스할 수 있도록 허용할 수 있습니다. 이를 위해 이러한 사용자에게 Kerberos 티켓을 발행하는 인증 및 권한 부여 프로세스를 해당 외부 엔티티에 위임할 수 있습니다.
이 기능을 사용하여 IdM 기능을 확장하고 IdM(Identity Provider)에 저장된 사용자가 IdM에서 관리하는 Linux 시스템에 액세스할 수 있습니다.
