27.2.3. Opções alternativas de autenticação para hosts IdM
Além das fichas-chave, a IdM suporta dois outros tipos de autenticação de máquinas:
- Chaves SSH. A chave pública SSH para o host é criada e carregada para a entrada do host. A partir daí, o System Security Services Daemon (SSSD) usa IdM como um provedor de identidade e pode trabalhar em conjunto com OpenSSH e outros serviços para referenciar as chaves públicas localizadas centralmente no IdM.
- Certificados de máquinas. Neste caso, a máquina usa um certificado SSL que é emitido pela autoridade certificadora do servidor da IdM e depois armazenado no Servidor de Diretório da IdM. O certificado é então enviado à máquina para apresentar quando ela se autentica ao servidor. No cliente, os certificados são gerenciados por um serviço chamado certmonger.
