第 55 章 使用外部身份提供者向 IdM 进行身份验证

• 使用 ipa idp-* 命令添加、修改和删除到外部 IdP 的引用。
• 使用 ipa user-mod --user-auth-type=idp 命令为用户启用 IdP 身份验证。

支持什么：

• 启用了 键盘互动 验证方法通过 Secure Shell (SSH)远程登录，它允许调用可插拔验证模块(PAM)库。
• 通过 logind 服务，使用控制台本地登录。
• 使用 kinit 工具检索 Kerberos TGT。

当前不支持什么：

• 直接登录到 IdM WebUI。要登录到 IdM WebUI，您必须首先获取一个 Kerberos ticket。
• 直接登录 Cockpit WebUI。要登录 Cockpit Web UI，您必须首先获取一个 Kerberos ticket。