24.5.4. Opções de autorização para a inscrição de clientes IdM usando um livro de jogo possível
Esta seção referencial apresenta opções de autorização individual para inscrição de clientes IdM com exemplos de arquivos de inventário e playbook.
| Opção de autorização | Nota | Exemplo de arquivo de inventário | Exemplo install-client.yml playbook file |
|---|---|---|---|
| Senha de um usuário autorizado a matricular um cliente: Opção 1 | Senha armazenada no Cofre Possível |
[ipaclients:vars] [...]
|
|
| Senha de um usuário autorizado a matricular um cliente: Opção 2 | Senha armazenada no arquivo de inventário |
[ipaclients:vars] ipaadmin_password=Secret123
|
|
| Uma senha aleatória, de uso único (OTP): Opção 1 | Senha do administrador OTP |
[ipaclients:vars] ipaadmin_password=Secret123 ipaclient_use_otp=yes
|
|
| Uma senha aleatória, de uso único (OTP): Opção 2 | OTP uma tabela de chaves administrativas |
[ipaclients:vars] ipaadmin_keytab=/tmp/admin.keytab ipaclient_use_otp=yes
|
|
| A ficha-chave do cliente do cadastro anterior |
[ipaclients:vars] ipaclient_keytab=/tmp/krb5.keytab
|
|