第 5 章 使用 Web 控制台为集中管理的用户配置智能卡验证
在 RHEL web 控制台中为集中管理的用户配置智能卡验证：
- 身份管理
- Active Directory，它在 Identity Management 的跨林信任中连接
先决条件
- 您要使用智能卡验证的系统必须是 Active Directory 或 Identity Management 域的成员。
用于智能卡验证的证书必须与身份管理或 Active Directory 中的特定用户关联。
有关在 Identity Management 中将证书与用户关联的详情，请参阅在 IdM Web UI 中的用户条目中添加证书，或将证书添加到 IdM CLI 中的用户条目中。
5.1. 实现中央管理用户的智能卡验证
智能卡是一个物理设备，可以使用保存在卡中的证书提供个人验证。个人验证意味着，您可以象使用用户密码一样使用智能卡。
您可以使用私钥和证书的形式在智能卡中保存用户凭证。特殊的软件和硬件可用于访问它们。您可以将智能卡插入到读取器或者 USB 套接字中，并为智能卡提供 PIN 代码，而不是提供密码。
身份管理(IdM)支持使用如下方式的智能卡身份验证：
- IdM 证书颁发机构发布的用户证书。
- Active Directory 证书服务(ADCS)证书颁发机构发布的用户证书。
注意
如果要使用智能卡验证，请参阅硬件要求：RHEL8+ 中的智能卡支持。
