33.6. Configuração de políticas de bilhetes globais por indicador de autenticação

Procedimento

• Por exemplo, para definir os valores globais de dois fatores de duração e idade de renovação do bilhete para uma semana, e os valores globais de duração e idade de renovação do bilhete de cartão inteligente para duas semanas:

  [root@server ~]# ipa krbtpolicy-mod --otp-maxlife=604800 --otp-maxrenew=604800 --pkinit-maxlife=172800 --pkinit-maxrenew=172800

  Copy to Clipboard Toggle word wrap

Etapas de verificação

• Exibir a política global de bilhetes:

  [root@server ~]# ipa krbtpolicy-show
    Max life: 86400
    OTP max life: 604800
    PKINIT max life: 172800
    Max renew: 604800
    OTP max renew: 604800
    PKINIT max renew: 172800

  Copy to Clipboard Toggle word wrap

  Observe que os valores OTP e PKINIT são diferentes dos valores padrão globais Max life e Max renew.

Recursos adicionais

• Para uma lista de opções de indicadores de autenticação para o comando ipa krbtpolicy-mod, consulte Opções de indicadores de autenticação para o comando krbtpolicy-mod .
• Para ajustar a política padrão de bilhetes para um único usuário, consulte Configurando a política padrão de bilhetes para um usuário.
• Para configurar políticas de bilhetes individuais para cada indicador de autenticação para um único usuário, consulte Configurando políticas de bilhetes indicadores de autenticação individuais para um usuário.