6.13. SSSD

改进了具有多个 PKCSxdg 令牌的环境的智能卡验证

SSSD 智能卡验证已被改进，以便在同时插入多个 PKCSredfish 令牌的环境中处理身份验证。这提高了身份验证，特别是在需要多个用户帐户的 STIG 兼容环境中，每个用户帐户都有不同的特权，通常绑定到单独的 PKI 令牌。

新的 SSSD 选项 ldap_read_rootdse 来控制 RootDSE 读取

有了这个更新，SSSD 提供了一个新的选项 ldap_read_rootdse，用于控制 SSSD 如何从 LDAP 服务器读取 Root Directory Service Entry (RootDSE)。默认情况下，SSSD 在用户进行身份验证前，匿名读取 RootDSE。但是，这个默认行为可能与严格的安全策略冲突，这些策略通常会将所有匿名绑定限制到 LDAP 服务器。