7.10. 为所有 LDAP 客户端强制使用 OTP
在 RHEL IdM 中，您可以使用配置的双因素(OTP)身份验证为用户帐户的 LDAP 服务器身份验证设置默认行为。如果强制使用 OTP，LDAP 客户端无法对已关联 OTP 令牌的用户使用单因素身份验证（密码）向 LDAP 服务器进行身份验证。RHEL IdM 已使用没有任何数据的 OID 2.16.840.1.113730.3.8.10.7 的特殊 LDAP 控制，通过 Kerberos 后端强制实施了此方法。
流程
要为所有 LDAP 客户端强制使用 OTP ，请使用以下命令：
$ ipa config-mod --addattr ipaconfigstring=EnforceLDAPOTP
要对所有 LDAP 客户端更改回以前的 OTP 行为，请使用以下命令：
$ ipa config-mod --delattr ipaconfigstring=EnforceLDAPOTP
