11.2. 在 IdM Web UI 中为存储在 IdM 中的用户添加证书映射规则

流程

1. 以管理员身份登录 IdM Web UI。
2. 导航到 Authentication Certificate Identity Mapping Rules Certificate Identity Mapping Rules。

3. 点击 Add。

   在 IdM Web UI image::new-certmaprule-add.png[Screenshot 的 IdM Web UI 中添加一个新的证书映射规则，从 Authentication 选项卡中显示 "Certificate Identity Mapping Rules" 子选项卡。突出显示页面右侧的"添加"按钮。]

4. 输入规则名称。

5. 输入映射规则。例如，要让 IdM 搜索提供给它们的任何证书中的 Issuer 和 Subject 条目，并根据所显示证书的两个条目中提供的信息做出验证决定：

   (ipacertmapdata=X509:<I>{issuer_dn!nss_x500}<S>{subject_dn!nss_x500})

6. 输入匹配的规则。例如，只允许 EXAMPLE.ORG 机构 智能卡 CA 发布的证书来验证用户到 IdM：

   <ISSUER>CN=Smart Card CA,O=EXAMPLE.ORG

   在 IdM Web UI image::certmaprule-add-details1.png[Screenshot of the "Add Certificate Identity Mapping Rule" 弹出窗口中输入证书映射规则 的详情： Rule name （需要）- 匹配规则。Priority 字段为空，域名标签旁边还有一个 Add 按钮。]

7. 单击对话框底部的 Add，以添加该规则并关闭该框。

8. 系统安全服务守护进程(SSSD)定期重新读取证书映射规则。要强制立即载入新创建的规则，重启 SSSD：

   # systemctl restart sssd

   现在，您设置了证书映射规则，可将在智能卡证书中找到的映射规则中指定的数据类型与 IdM 用户条目中的证书映射数据进行比较。找到匹配项后，它将对匹配的用户进行身份验证。