Capítulo 2. Visualização, início e parada dos serviços de Gerenciamento de Identidade

A maioria dos serviços a seguir não é estritamente necessária para ser instalada no servidor da IdM. Por exemplo, você pode instalar serviços como uma autoridade de certificado (CA) ou servidor DNS em um servidor externo fora do domínio da IdM.

A IdM usa o protocolo Kerberos para apoiar o single sign-on. Com Kerberos, os usuários só precisam apresentar o nome de usuário e senha corretos uma única vez e podem acessar os serviços da IdM sem que o sistema solicite novamente as credenciais.

Kerberos está dividido em duas partes:

Para informações sobre como autenticar usando Kerberos no IdM, veja Login para Gerenciamento de Identidade a partir da linha de comando e Login para IdM na interface Web: Usando um bilhete Kerberos.

A instância IdM LDAP directory server armazena todas as informações IdM, tais como informações relacionadas a Kerberos, contas de usuários, entradas de host, serviços, políticas, DNS e outros. A instância do servidor de diretório LDAP é baseada na mesma tecnologia do Red Hat Directory Server. Entretanto, ela está sintonizada com tarefas específicas do IdM.

O certificate authority (CA) integrado é baseado na mesma tecnologia do Sistema de Certificado da Red Hat. pki é a Interface da Linha de Comando para acesso aos serviços do Sistema de Certificado.

Você também pode instalar o servidor sem a CA integrada se você criar e fornecer todos os certificados exigidos independentemente.

Para mais informações, consulte Planejando seus serviços de CA.

IdM usa DNS para a descoberta dinâmica de serviços. O utilitário de instalação do cliente IdM pode usar informações do DNS para configurar automaticamente a máquina cliente. Após o cliente estar registrado no domínio IdM, ele usa o DNS para localizar servidores e serviços IdM dentro do domínio. A implementação BIND (Berkeley Internet Name Domain) dos protocolos DNS (Domain Name System) no Red Hat Enterprise Linux inclui o servidor DNS named. named-pkcs11 é uma versão do servidor DNS BIND construída com suporte nativo para o padrão criptográfico PKCS#11.

Para informações, consulte Planejamento de seus serviços DNS e nomes de host.

O Apache HTTP web server fornece a interface Web da IdM, e também gerencia a comunicação entre a Autoridade Certificadora e outros serviços da IdM.

Samba implementa o protocolo Server Message Block (SMB), também conhecido como o protocolo Common Internet File System (CIFS), no Red Hat Enterprise Linux. Através do serviço smb, o protocolo SMB permite o acesso a recursos em um servidor, como compartilhamento de arquivos e impressoras compartilhadas. Se você configurou um Trust com um ambiente Active Directory (AD), o serviço`Winbind` gerencia a comunicação entre os servidores IdM e os servidores AD.

Senhas únicas (OTP) são senhas que são geradas por um token de autenticação para apenas uma sessão, como parte da autenticação de dois fatores. A autenticação OTP é implementada no Red Hat Enterprise Linux através do serviço ipa-otpd.

Para mais informações, consulte Login na Interface Web de Gerenciamento de Identidade usando senhas de uso único.

OpenDNSSEC é um gerenciador de DNS que automatiza o processo de acompanhamento das extensões de segurança DNS (DNSSEC) e a assinatura de zonas. O serviço ipa-dnskeysyncd gerencia a sincronização entre o Servidor de Diretório IdM e o OpenDNSSEC.

O System Security Services Daemon (SSSD) é o aplicativo do lado do cliente que gerencia as credenciais de autenticação e cache de usuários. O cache permite que o sistema local continue as operações normais de autenticação se o servidor IdM ficar indisponível ou se o cliente ficar offline.

Para mais informações, consulte Entendendo o SSSD e seus benefícios.

O serviço certmonger monitora e renova os certificados do cliente. Ele pode solicitar novos certificados para os serviços no sistema.

Para mais informações, consulte Obtenção de um certificado IdM para um serviço utilizando o certmonger.