6.5. Red Hat IdM(Identity Manager) 서버 인증 정보 구성

OpenStack Identity와 통합되도록 IdM(Red Hat Identity Manager)을 구성하려면 ID 서비스에 사용할 LDAP 계정을 설정하고, Red Hat OpenStack 사용자를 위한 사용자 그룹을 생성하고, 조회 계정의 암호를 설정합니다.

사전 요구 사항

프로세스

IdM 서버에서 다음 절차를 수행합니다.

OpenStack ID 서비스에서 사용할 LDAP 조회 계정을 생성하여 IdM LDAP 서비스를 쿼리합니다.
```
# kinit admin
# ipa user-add
First name: OpenStack
Last name: LDAP
User  [radministrator]: svc-ldap
```
참고
생성된 계정의 암호 만료 설정을 검토합니다.
grp-openstack 이라는 RHOSP 사용자를 위한 그룹을 생성합니다. 이 그룹의 멤버만 OpenStack ID에 할당된 권한을 가질 수 있습니다.
```
# ipa group-add --desc="OpenStack Users" grp-openstack
```
svc-ldap 계정 암호를 설정하고 grp-openstack 그룹에 추가합니다.
```
# ipa passwd svc-ldap
# ipa group-add-member --users=svc-ldap grp-openstack
```
svc-ldap 사용자로 로그인하고 메시지가 표시되면 암호를 변경합니다.
```
# kinit svc-ldap
```