17.6. 身份管理用户可以使用外部身份提供程序向 IdM 进行身份验证

从 RHEL 8.10 开始，您可以将身份管理(IdM)用户与支持 OAuth 2 设备授权流的外部身份提供程序(IdP)关联。这些 IdP 示例包括红帽构建的 Keycloak、Azure Entra ID、Github、Google 和 Facebook。

如果 IdM 中存在 IdP 引用和关联的 IdP 用户 ID，您可以使用它们，以使 IdM 用户可以在外部 IdP 进行身份验证。在外部 IdP 执行身份验证和授权后，IdM 用户会收到一个具有单点登录功能的 Kerberos 票据。用户必须使用 RHEL 8.7 或更高版本中提供的 SSSD 版本进行身份验证。

您还可以使用 idp ansible-freeipa 模块为 IdM 用户配置 IdP 身份验证。