114.9. 以外部 IdP 用户身份通过 SSH 登录到 IdM 客户端

先决条件

• 您的 IdM 客户端和服务器使用 RHEL 8.7 或更高版本。
• 您的 IdM 客户端和服务器使用 SSSD 2.7.0 或更高版本。
• 您已在 IdM 中创建了到外部 IdP 的引用。请参阅 创建一个到外部身份提供者的引用。
• 您已与用户帐户关联了一个外部 IdP 参考。请参阅启用 IdM 用户以通过外部 IdP 进行身份验证。

验证

• 显示您的 Kerberos ticket 信息，并确认对于带有外部 IdP 的预身份验证的行 config: pa_type 显示 152。

  Copy to Clipboard Toggle word wrap

  [idm-user-with-external-idp@client ~]$ klist -C
  Ticket cache: KCM:0:58420
  Default principal: idm-user-with-external-idp@IDM.EXAMPLE.COM
  
  Valid starting     Expires            Service principal
  05/09/22 07:48:23  05/10/22 07:03:07  krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM
  config: fast_avail(krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM) = yes
  08/17/2022 20:22:45  08/18/2022 20:22:43  krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM
  config: pa_type(krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM) = 152