15.5. 启用 PKI 身份验证

流程

1. 在 RHACS 门户网站中，导航到 Platform Configuration Access Control。
2. 点 Create Auth Provider，从下拉菜单中选择 User Certificates。
3. 在 Name 字段中，为此验证供应商指定名称。
4. 在 CA 证书(PEM) 字段中，以 PEM 格式粘贴您的 root CA 证书。

5. 为使用 PKI 身份验证访问 RHACS 的用户分配 最小访问权限角色。用户必须具有授予此角色的权限或具有更高权限才能登录到 RHACS 的权限。

   提示

   为安全起见，红帽建议在完成设置时将 Minimum access role 设置为 None。之后，您可以返回到 Access Control 页面，根据身份提供程序中的用户元数据设置更定制的访问规则。

6. 要为访问 RHACS 的用户和组添加访问规则，点 Rules 部分中的 Add new rule。例如，要为名为 administrator 的用户提供 Admin 角色，您可以使用以下键值对创建访问规则：

   Expand

   键	值
   名称	administrator
   角色	Admin

   Show more
7. 点 Save。

流程

1. 创建新的身份验证提供程序。
2. 将角色从旧身份验证供应商复制到新的身份验证提供程序。
3. 使用旧 root CA 密钥重命名或删除旧的身份验证供应商。

流程

1. 打开 RHACS 门户。
2. 在浏览器提示符处选择证书。
3. 在登录页面上，选择用于使用证书登录的身份验证提供程序名称选项。如果您不想使用证书登录，也可以使用管理员密码或其他登录方法登录。