2.4. Fornecedores de identidade e autenticação para SSSD

• Um identity provider, que fornece informações para o usuário, como UID e GID.

  • Especifique um domínio como o identity provider usando a opção id_provider no [domain/name of the domain] seção do arquivo /etc/sssd/sssd.conf.

• Um authentication provider, que trata dos pedidos de autenticação.

  • Especifique um domínio como o authentication provider usando a opção auth_provider no [domain/name of the domain] seção do site /etc/sssd/sssd.conf.

• Um access control provider, que trata dos pedidos de autorização.

  • Especifique um domínio como o access control provider usando a opção access_provider no [domain/name of the domain] seção do site /etc/sssd/sssd.conf. Por padrão, a opção está definida para permit, que sempre permite todo o acesso. Veja a página de manual sssd.conf(5) para detalhes.

• Uma combinação desses fornecedores, por exemplo, se todas as operações correspondentes forem realizadas dentro de um único servidor.

  • Neste caso, as opções id_provider, auth_provider, e access_provider estão todas listadas no mesmo [domain/name of the domain] ou [domain/default] seção de /etc/sssd/sssd.conf.

• Métodos alternativos de autenticação, como um leitor de impressões digitais
• Sistemas herdados, como o NIS
• Uma conta de sistema local definida no arquivo /etc/passwd como um provedor de identidade e um provedor de autenticação remota, por exemplo, Kerberos

Recursos adicionais

• Você pode configurar o SSSD usando o utilitário authselect. Para mais detalhes sobre o uso de authselect, veja Capítulo 1, Configurando a autenticação do usuário usando o authselect.
• Se seu host estiver registrado em Gerenciamento de Identidade (IdM) que está em um acordo de confiança com uma floresta do Active Directory (AD), você pode listar e verificar o status dos domínios usando o utilitário sssctl. Para mais detalhes, veja Capítulo 6, Consulta de informações de domínio usando SSSD.
• Você pode usar o utilitário sssctl para criar relatórios de controle de acesso e exibir os dados do usuário. Para mais detalhes, veja Capítulo 5, Relatórios sobre o acesso de usuários em hosts que utilizam SSSD.