Jump To Close Expand all Collapse all Table of contents Linux ドメイン ID、認証、およびポリシーガイド I. Red Hat Identity Management の概要 Expand section "I. Red Hat Identity Management の概要" Collapse section "I. Red Hat Identity Management の概要" 1. Red Hat Identity Management の概要 Expand section "1. Red Hat Identity Management の概要" Collapse section "1. Red Hat Identity Management の概要" 1.1. Red Hat Identity Management の目的 Expand section "1.1. Red Hat Identity Management の目的" Collapse section "1.1. Red Hat Identity Management の目的" 1.1.1. IdM による利点の例 1.1.2. Identity Management と標準 LDAP ディレクトリーの比較 1.2. Identity Management ドメイン Expand section "1.2. Identity Management ドメイン" Collapse section "1.2. Identity Management ドメイン" 1.2.1. Identity Management サーバー Expand section "1.2.1. Identity Management サーバー" Collapse section "1.2.1. Identity Management サーバー" 1.2.1.1. IdM サーバーがホストするサービス 1.2.2. Identity Management クライアント Expand section "1.2.2. Identity Management クライアント" Collapse section "1.2.2. Identity Management クライアント" 1.2.2.1. IdM クライアントがホストするサービス II. Identity Management のインストール Expand section "II. Identity Management のインストール" Collapse section "II. Identity Management のインストール" 2. Identity Management サーバーのインストールおよびアンインストール Expand section "2. Identity Management サーバーのインストールおよびアンインストール" Collapse section "2. Identity Management サーバーのインストールおよびアンインストール" 2.1. サーバーのインストールの前提条件 Expand section "2.1. サーバーのインストールの前提条件" Collapse section "2.1. サーバーのインストールの前提条件" 2.1.1. 最小ハードウェア要件 2.1.2. ハードウェア推奨事項 2.1.3. システム要件 2.1.4. FIPS 環境にサーバーをインストールする場合の前提条件 2.1.5. ホスト名および DNS 設定 2.1.6. ポートの要件 2.2. IdM サーバーのインストールに必要なパッケージ 2.3. IdM サーバーのインストール: 概要 Expand section "2.3. IdM サーバーのインストール: 概要" Collapse section "2.3. IdM サーバーのインストール: 概要" 2.3.1. 統合 DNS を使用するかどうかの決定 2.3.2. 使用する CA 設定の決定 2.3.3. 統合 DNS を使用したサーバーのインストール 2.3.4. 統合 DNS を使用しないサーバーのインストール 2.3.5. 外部 CA をルート CA として使用するサーバーのインストール 2.3.6. CA なしでのインストール 2.3.7. 非対話形式でのサーバーのインストール 2.4. IdM サーバーのアンインストール 2.5. サーバーの名前変更 3. Identity Management クライアントのインストールおよびアンインストール Expand section "3. Identity Management クライアントのインストールおよびアンインストール" Collapse section "3. Identity Management クライアントのインストールおよびアンインストール" 3.1. クライアントのインストールの前提条件 Expand section "3.1. クライアントのインストールの前提条件" Collapse section "3.1. クライアントのインストールの前提条件" 3.1.1. IdM クライアントのインストールをサポートする RHEL のバージョン 3.1.2. FIPS 環境にクライアントをインストールする場合の前提条件 3.2. クライアントのインストールに必要なパッケージ 3.3. クライアントのインストール: Expand section "3.3. クライアントのインストール:" Collapse section "3.3. クライアントのインストール:" 3.3.1. クライアントの対話型インストール 3.3.2. クライアントの非対話型インストール 3.4. キックスタートでの IdM クライアントの設定 Expand section "3.4. キックスタートでの IdM クライアントの設定" Collapse section "3.4. キックスタートでの IdM クライアントの設定" 3.4.1. IdM サーバーでクライアントホストエントリーの事前作成 3.4.2. クライアントのキックスタートファイルの作成 3.5. クライアントのインストール後の考慮事項 Expand section "3.5. クライアントのインストール後の考慮事項" Collapse section "3.5. クライアントのインストール後の考慮事項" 3.5.1. Identity Management 設定の削除 3.6. 新規クライアントのテスト 3.7. クライアントのアンインストール 3.8. クライアントの IdM ドメインへの再登録 Expand section "3.8. クライアントの IdM ドメインへの再登録" Collapse section "3.8. クライアントの IdM ドメインへの再登録" 3.8.1. 管理者アカウントを使用したクライアントの対話的な再登録 3.8.2. クライアントキータブを使用したクライアントの非対話的な再登録 3.9. クライアントマシンの名前変更 4. Identity Management のレプリカのインストールとアンインストール Expand section "4. Identity Management のレプリカのインストールとアンインストール" Collapse section "4. Identity Management のレプリカのインストールとアンインストール" 4.1. IdM レプリカの説明 4.2. レプリカのデプロイメントに関する考慮事項 Expand section "4.2. レプリカのデプロイメントに関する考慮事項" Collapse section "4.2. レプリカのデプロイメントに関する考慮事項" 4.2.1. トポロジーでのサーバーサービスの分散 4.2.2. レプリカトポロジーの推奨事項 Expand section "4.2.2. レプリカトポロジーの推奨事項" Collapse section "4.2.2. レプリカトポロジーの推奨事項" 4.2.2.1. 密接なセルトポロジー 4.2.3. 非表示のレプリカモード 4.3. レプリカのインストールの前提条件 4.4. レプリカのインストールに必要なパッケージ 4.5. レプリカの作成: 概要 Expand section "4.5. レプリカの作成: 概要" Collapse section "4.5. レプリカの作成: 概要" 4.5.1. ホストキータブを使用したクライアントのレプリカへのプロモート 4.5.2. 無作為のパスワードを使用したレプリカのインストール 4.5.3. DNS のあるレプリカのインストール 4.5.4. CA のあるレプリカのインストール 4.5.5. CA のないサーバーからのレプリカのインストール 4.6. 新規レプリカのテスト 4.7. レプリカのアンインストール III. 管理: サーバーの管理 Expand section "III. 管理: サーバーの管理" Collapse section "III. 管理: サーバーの管理" 5. IdM サーバーおよびサービスの基本的な管理 Expand section "5. IdM サーバーおよびサービスの基本的な管理" Collapse section "5. IdM サーバーおよびサービスの基本的な管理" 5.1. IdM サーバーの起動と停止 5.2. Kerberos を使用した IdM へのログイン 5.3. IdM コマンドラインユーティリティー Expand section "5.3. IdM コマンドラインユーティリティー" Collapse section "5.3. IdM コマンドラインユーティリティー" 5.3.1. ipa コマンドのヘルプの取得 5.3.2. 値のリストの設定 5.3.3. 特殊文字の使用 5.3.4. IdM エントリーの検索 Expand section "5.3.4. IdM エントリーの検索" Collapse section "5.3.4. IdM エントリーの検索" 5.3.4.1. 検索サイズおよび時間制限の調整 5.4. IdM Web UI Expand section "5.4. IdM Web UI" Collapse section "5.4. IdM Web UI" 5.4.1. サポート対象の Web ブラウザー 5.4.2. Web UI へのアクセスおよび認証 Expand section "5.4.2. Web UI へのアクセスおよび認証" Collapse section "5.4.2. Web UI へのアクセスおよび認証" 5.4.2.1. Web UI へのアクセス 5.4.2.2. 利用可能なログイン方法 5.4.2.3. Web UI セッションの長さ 5.4.2.4. AD ユーザーとしての IdM Web UI への認証 5.4.3. Kerberos 認証用のブラウザーの設定 5.4.4. Web UI への Kerberos 認証のための外部システムの設定 5.4.5. プロキシーサーバーおよび Web UI でのポート転送 6. レプリケーショントポロジーの管理 Expand section "6. レプリケーショントポロジーの管理" Collapse section "6. レプリケーショントポロジーの管理" 6.1. レプリカ合意、トポロジー接尾辞、およびトポロジーセグメントの説明 6.2. Web UI: トポロジーグラフを使用したレプリケーショントポロジーの管理 Expand section "6.2. Web UI: トポロジーグラフを使用したレプリケーショントポロジーの管理" Collapse section "6.2. Web UI: トポロジーグラフを使用したレプリケーショントポロジーの管理" 6.2.1. 2 台のサーバー間のレプリケーションの設定 6.2.2. 2 台のサーバー間のレプリケーションの停止 6.3. コマンドライン: ipa topology* コマンドを使用したトポロジーの管理 Expand section "6.3. コマンドライン: ipa topology* コマンドを使用したトポロジーの管理" Collapse section "6.3. コマンドライン: ipa topology* コマンドを使用したトポロジーの管理" 6.3.1. トポロジー管理コマンドのヘルプの取得 6.3.2. 2 台のサーバー間のレプリケーションの設定 6.3.3. 2 台のサーバー間のレプリケーションの停止 6.4. トポロジーからのサーバーの削除 Expand section "6.4. トポロジーからのサーバーの削除" Collapse section "6.4. トポロジーからのサーバーの削除" 6.4.1. Web UI: トポロジーからのサーバーの削除 6.4.2. コマンドライン: トポロジーからのサーバーの削除 6.5. サーバーロールの管理 Expand section "6.5. サーバーロールの管理" Collapse section "6.5. サーバーロールの管理" 6.5.1. サーバーロールの表示 6.5.2. レプリカのマスター CA サーバーへのプロモート Expand section "6.5.2. レプリカのマスター CA サーバーへのプロモート" Collapse section "6.5.2. レプリカのマスター CA サーバーへのプロモート" 6.5.2.1. 現在の CA 更新マスターの変更 6.5.2.2. CRL を生成するサーバーの変更 6.5.2.3. 新規マスター CA サーバーが正しく設定されたことの確認 6.5.3. 非表示のレプリカのデモートおよびプロモート 7. ドメインレベルの表示と引き上げ Expand section "7. ドメインレベルの表示と引き上げ" Collapse section "7. ドメインレベルの表示と引き上げ" 7.1. 現在のドメインレベルの表示 7.2. ドメインレベルの引き上げ 8. Identity Management の更新および移行 Expand section "8. Identity Management の更新および移行" Collapse section "8. Identity Management の更新および移行" 8.1. Identity Management の更新 Expand section "8.1. Identity Management の更新" Collapse section "8.1. Identity Management の更新" 8.1.1. Identity Management の更新に関する考慮事項 8.1.2. yum を使用した Identity Management パッケージの更新 8.2. Red Hat Enterprise Linux 6 からバージョン 7 への Identity Management の移行 Expand section "8.2. Red Hat Enterprise Linux 6 からバージョン 7 への Identity Management の移行" Collapse section "8.2. Red Hat Enterprise Linux 6 からバージョン 7 への Identity Management の移行" 8.2.1. Red Hat Enterprise Linux 6 から 7 への Identity Management の移行の前提条件 8.2.2. Red Hat Enterprise Linux 6 での Identity Management スキーマの更新 8.2.3. Red Hat Enterprise Linux 7 レプリカのインストール 8.2.4. CA サービスの Red Hat Enterprise Linux 7 サーバーへの移行 8.2.5. Red Hat Enterprise Linux 6 サーバーの停止 8.2.6. マスター CA サーバーの移行後の次のステップ 9. Identity Management のバックアップおよび復元 Expand section "9. Identity Management のバックアップおよび復元" Collapse section "9. Identity Management のバックアップおよび復元" 9.1. サーバーのフルバックアップおよびデータのみのバックアップ Expand section "9.1. サーバーのフルバックアップおよびデータのみのバックアップ" Collapse section "9.1. サーバーのフルバックアップおよびデータのみのバックアップ" 9.1.1. バックアップの作成 Expand section "9.1.1. バックアップの作成" Collapse section "9.1.1. バックアップの作成" 9.1.1.1. バックアップ中ボリューム上に十分な領域がない場合の回避策 9.1.2. バックアップの暗号化 9.1.3. バックアップ中にコピーされたディレクトリーおよびファイルのリスト 9.2. バックアップの復元 Expand section "9.2. バックアップの復元" Collapse section "9.2. バックアップの復元" 9.2.1. サーバーのフルバックアップまたはデータのみのバックアップからの復元 9.2.2. 複数のマスターサーバーでの復元 9.2.3. 暗号化されたバックアップからの復元 10. IdM ユーザーのアクセス制御の定義 Expand section "10. IdM ユーザーのアクセス制御の定義" Collapse section "10. IdM ユーザーのアクセス制御の定義" 10.1. IdM エントリーのアクセス制御 Expand section "10.1. IdM エントリーのアクセス制御" Collapse section "10.1. IdM エントリーのアクセス制御" 10.1.1. Identity Management のアクセス制御メソッド 10.2. セルフサービス設定の定義 Expand section "10.2. セルフサービス設定の定義" Collapse section "10.2. セルフサービス設定の定義" 10.2.1. Web UI でのセルフサービスルールの作成 10.2.2. コマンドライン でのセルフサービスルールの作成 10.2.3. セルフサービスルールの編集 10.3. ユーザーへのパーミッションの委任 Expand section "10.3. ユーザーへのパーミッションの委任" Collapse section "10.3. ユーザーへのパーミッションの委任" 10.3.1. Web UI でのユーザーグループへのアクセス委任 10.3.2. コマンドラインでのユーザーグループへのアクセス委任 10.4. ロールベースのアクセス制御の定義 Expand section "10.4. ロールベースのアクセス制御の定義" Collapse section "10.4. ロールベースのアクセス制御の定義" 10.4.1. ロール Expand section "10.4.1. ロール" Collapse section "10.4.1. ロール" 10.4.1.1. Web UI でのロールの作成 10.4.1.2. コマンドライン でのロールの作成 10.4.2. パーミッション Expand section "10.4.2. パーミッション" Collapse section "10.4.2. パーミッション" 10.4.2.1. Web UI での新規パーミッションの作成 10.4.2.2. コマンドライン での新規パーミッションの作成 10.4.2.3. デフォルトの管理パーミッション 10.4.2.4. 以前のバージョンの Identity Management におけるパーミッション 10.4.3. 権限 Expand section "10.4.3. 権限" Collapse section "10.4.3. 権限" 10.4.3.1. Web UI での新規権限の作成 10.4.3.2. コマンドライン での新規権限の作成 IV. 管理: アイデンティティーの管理 Expand section "IV. 管理: アイデンティティーの管理" Collapse section "IV. 管理: アイデンティティーの管理" 11. ユーザーアカウントの管理 Expand section "11. ユーザーアカウントの管理" Collapse section "11. ユーザーアカウントの管理" 11.1. ユーザーホームディレクトリーの設定 Expand section "11.1. ユーザーホームディレクトリーの設定" Collapse section "11.1. ユーザーホームディレクトリーの設定" 11.1.1. PAM ホームディレクトリーモジュールを使用したホームディレクトリーの自動マウント 11.1.2. ホームディレクトリーの手動マウント 11.2. ユーザーのライフサイクル Expand section "11.2. ユーザーのライフサイクル" Collapse section "11.2. ユーザーのライフサイクル" 11.2.1. stage または Active ユーザーの追加 Expand section "11.2.1. stage または Active ユーザーの追加" Collapse section "11.2.1. stage または Active ユーザーの追加" 11.2.1.1. ユーザー名の要件 11.2.1.2. カスタム UID または GID 番号の定義 11.2.2. ユーザーのリスト表示およびユーザーの検索 11.2.3. ユーザーのアクティベート、保存、削除、および復元 11.3. ユーザーの編集 11.4. ユーザーアカウントの有効化、無効化 11.5. 管理者以外のユーザーによるユーザーエントリー管理の許可 11.6. ユーザーおよびグループへの外部プロビジョニングシステムの使用 Expand section "11.6. ユーザーおよびグループへの外部プロビジョニングシステムの使用" Collapse section "11.6. ユーザーおよびグループへの外部プロビジョニングシステムの使用" 11.6.1. 外部プロビジョニングシステムが使用するユーザーアカウントの設定 11.6.2. ステージユーザーアカウントを自動的にアクティベートするための IdM の設定 11.6.3. IdM アイデンティティーを管理するための外部プロビジョニングシステムの LDAP プロバイダーの設定 12. ホストの管理 Expand section "12. ホストの管理" Collapse section "12. ホストの管理" 12.1. ホスト、サービス、およびマシン ID と認証 12.2. ホストエントリー設定のプロパティー 12.3. ホストエントリーの追加 Expand section "12.3. ホストエントリーの追加" Collapse section "12.3. ホストエントリーの追加" 12.3.1. Web UI でのホストエントリーの追加 12.3.2. コマンドラインでのホストエントリーの追加 12.4. ホストエントリーの無効化と再有効化 Expand section "12.4. ホストエントリーの無効化と再有効化" Collapse section "12.4. ホストエントリーの無効化と再有効化" 12.4.1. ホストエントリーの無効化 12.4.2. ホストの再有効化 12.5. ホストの公開 SSH 鍵の管理 Expand section "12.5. ホストの公開 SSH 鍵の管理" Collapse section "12.5. ホストの公開 SSH 鍵の管理" 12.5.1. SSH 鍵の形式 12.5.2. ipa-client-install および OpenSSH 12.5.3. ホスト SSH 鍵の Web UI でのアップロード 12.5.4. コマンドラインからのホストキーの追加 12.5.5. ホストキーの削除 12.6. ホストの Ethers 情報の設定 13. ユーザーおよびホストグループの管理 Expand section "13. ユーザーおよびホストグループの管理" Collapse section "13. ユーザーおよびホストグループの管理" 13.1. IdM でのユーザーおよびグループの仕組み Expand section "13.1. IdM でのユーザーおよびグループの仕組み" Collapse section "13.1. IdM でのユーザーおよびグループの仕組み" 13.1.1. ユーザーおよびホストグループとは 13.1.2. サポートされるグループメンバー 13.1.3. 直接および間接のグループメンバー 13.1.4. IdM のユーザーグループタイプ 13.1.5. デフォルトで作成されるユーザーおよびホストグループ 13.2. ユーザーまたはホストグループの追加と削除 13.3. ユーザーまたはホストグループメンバーの追加と削除 13.4. ユーザープライベートグループの無効化 Expand section "13.4. ユーザープライベートグループの無効化" Collapse section "13.4. ユーザープライベートグループの無効化" 13.4.1. ユーザープライベートグループのないユーザーの作成 13.4.2. すべてのユーザーに対してユーザープライベートグループをグローバルに無効にする 13.4.3. ユーザープライベートグループが無効であるユーザーの追加 13.5. ユーザーおよびユーザーグループの検索属性の設定 13.6. ユーザーおよびホストの自動グループメンバーシップの定義 Expand section "13.6. ユーザーおよびホストの自動グループメンバーシップの定義" Collapse section "13.6. ユーザーおよびホストの自動グループメンバーシップの定義" 13.6.1. IdM で自動グループメンバーシップが機能する仕組み Expand section "13.6.1. IdM で自動グループメンバーシップが機能する仕組み" Collapse section "13.6.1. IdM で自動グループメンバーシップが機能する仕組み" 13.6.1.1. 自動グループメンバーシップとは 13.6.1.2. 自動グループメンバーシップの利点 13.6.1.3. automember ルール 13.6.2. automember ルールの追加 13.6.3. 既存のユーザーおよびホストへの automember ルールの適用 13.6.4. デフォルトの automember グループの設定 14. 一意の UID および GID 番号の割り当て Expand section "14. 一意の UID および GID 番号の割り当て" Collapse section "14. 一意の UID および GID 番号の割り当て" 14.1. ID 範囲 14.2. インストール中の ID 範囲の割り当て 14.3. 現在割り当てられている ID 範囲の表示 14.4. レプリカの削除後の自動 ID 範囲拡張 14.5. 手動 ID 範囲の拡張および新規 ID 範囲の割り当て 14.6. ID 値が一意であることの確認 14.7. 変更された UID および GID 番号の修復 15. ユーザーおよびグループスキーマ Expand section "15. ユーザーおよびグループスキーマ" Collapse section "15. ユーザーおよびグループスキーマ" 15.1. デフォルトのユーザーおよびグループスキーマの変更 15.2. カスタムのオブジェクトクラスを新規ユーザーエントリーに適用する Expand section "15.2. カスタムのオブジェクトクラスを新規ユーザーエントリーに適用する" Collapse section "15.2. カスタムのオブジェクトクラスを新規ユーザーエントリーに適用する" 15.2.1. Web UI での操作 15.2.2. コマンドラインでの操作 15.3. カスタムのオブジェクトクラスを新規グループエントリーに適用する Expand section "15.3. カスタムのオブジェクトクラスを新規グループエントリーに適用する" Collapse section "15.3. カスタムのオブジェクトクラスを新規グループエントリーに適用する" 15.3.1. Web UI での操作 15.3.2. コマンドラインでの操作 15.4. デフォルトのユーザーおよびグループ属性の指定 Expand section "15.4. デフォルトのユーザーおよびグループ属性の指定" Collapse section "15.4. デフォルトのユーザーおよびグループ属性の指定" 15.4.1. Web UI で属性を表示する 15.4.2. コマンドラインでの属性表示 16. サービスの管理 Expand section "16. サービスの管理" Collapse section "16. サービスの管理" 16.1. サービスエントリーおよびキータブの追加と編集 Expand section "16.1. サービスエントリーおよびキータブの追加と編集" Collapse section "16.1. サービスエントリーおよびキータブの追加と編集" 16.1.1. Web UI でのサービスとキータブの追加 16.1.2. コマンドラインでのサービスとキータブの追加 16.2. クラスターサービスの設定 16.3. 複数サービスでの同一サービスプリンシパルの使用 16.4. 複数サーバーの既存キータブの取得 16.5. サービスエントリーの無効化および再有効化 Expand section "16.5. サービスエントリーの無効化および再有効化" Collapse section "16.5. サービスエントリーの無効化および再有効化" 16.5.1. サービスエントリーの無効化 16.5.2. サービスの再有効化 17. ホストおよびサービスへのアクセス委譲 Expand section "17. ホストおよびサービスへのアクセス委譲" Collapse section "17. ホストおよびサービスへのアクセス委譲" 17.1. サービス管理の委譲 17.2. ホスト管理の委譲 17.3. Web UI を使用したホストまたはサービス管理の委譲 17.4. 委譲サービスへのアクセス 18. ID ビュー Expand section "18. ID ビュー" Collapse section "18. ID ビュー" 18.1. ID ビューが上書きできる属性 18.2. ID view コマンドのヘルプの取得 18.3. 異なるホストのユーザーアカウントに対する異なる属性値の定義 Expand section "18.3. 異なるホストのユーザーアカウントに対する異なる属性値の定義" Collapse section "18.3. 異なるホストのユーザーアカウントに対する異なる属性値の定義" 18.3.1. Web UI: 特定ホストの属性値の上書き 18.3.2. コマンドライン: 特定ホストの属性値の上書き 19. IdM ユーザーのアクセス制御の定義 20. Kerberos フラグおよびプリンシパルエイリアスの管理 Expand section "20. Kerberos フラグおよびプリンシパルエイリアスの管理" Collapse section "20. Kerberos フラグおよびプリンシパルエイリアスの管理" 20.1. サービスおよびホスト向けの Kerberos フラグ Expand section "20.1. サービスおよびホスト向けの Kerberos フラグ" Collapse section "20.1. サービスおよびホスト向けの Kerberos フラグ" 20.1.1. Web UI からの Kerberos フラグの設定 20.1.2. コマンドラインからの Kerberos フラグの設定および削除 20.1.3. コマンドラインからの Kerberos フラグの表示 20.2. ユーザー、ホスト、およびサービス用の Kerberos プリンシパルエイリアスの管理 Expand section "20.2. ユーザー、ホスト、およびサービス用の Kerberos プリンシパルエイリアスの管理" Collapse section "20.2. ユーザー、ホスト、およびサービス用の Kerberos プリンシパルエイリアスの管理" 20.2.1. Kerberos プリンシパルエイリアス 20.2.2. Kerberos Enterprise Principal Alias 21. NIS ドメインおよびネットグループとの統合 Expand section "21. NIS ドメインおよびネットグループとの統合" Collapse section "21. NIS ドメインおよびネットグループとの統合" 21.1. NIS および Identity Management の概要 Expand section "21.1. NIS および Identity Management の概要" Collapse section "21.1. NIS および Identity Management の概要" 21.1.1. Identity Management での NIS ネットグループ Expand section "21.1.1. Identity Management での NIS ネットグループ" Collapse section "21.1.1. Identity Management での NIS ネットグループ" 21.1.1.1. NIS ネットグループエントリーの表示 21.2. Identity Management での NIS の有効化 21.3. Netgroups の作成 Expand section "21.3. Netgroups の作成" Collapse section "21.3. Netgroups の作成" 21.3.1. ネットグループの追加 21.3.2. ネットグループへのメンバーの追加 21.4. 自動マウントマップの NIS クライアントへの公開 Expand section "21.4. 自動マウントマップの NIS クライアントへの公開" Collapse section "21.4. 自動マウントマップの NIS クライアントへの公開" 21.4.1. 自動マウントマップの追加 21.5. NIS から IdM への移行 Expand section "21.5. NIS から IdM への移行" Collapse section "21.5. NIS から IdM への移行" 21.5.1. IdM での netgroup エントリーの準備 21.5.2. Identity Management での NIS リスナーの有効化 21.5.3. 既存 NIS データのインポートおよびエクスポート Expand section "21.5.3. 既存 NIS データのインポートおよびエクスポート" Collapse section "21.5.3. 既存 NIS データのインポートおよびエクスポート" 21.5.3.1. ユーザーエントリーの移行 21.5.3.2. グループエントリーの移行 21.5.3.3. ホストエントリーの移行 21.5.3.4. ネットグループエントリーの移行 21.5.3.5. 自動マウントマップの移行 21.5.4. NIS ユーザー認証用の脆弱なパスワードハッシュ化の有効化 V. 管理: 認証の管理 Expand section "V. 管理: 認証の管理" Collapse section "V. 管理: 認証の管理" 22. ユーザー認証 Expand section "22. ユーザー認証" Collapse section "22. ユーザー認証" 22.1. ユーザーパスワード Expand section "22.1. ユーザーパスワード" Collapse section "22.1. ユーザーパスワード" 22.1.1. ユーザーパスワードの変更およびリセット Expand section "22.1.1. ユーザーパスワードの変更およびリセット" Collapse section "22.1.1. ユーザーパスワードの変更およびリセット" 22.1.1.1. Web UI: 独自の個人パスワードの変更 22.1.1.2. Web UI: 別のユーザーのパスワードの設定 22.1.1.3. コマンドライン: 別のユーザーのパスワードの変更または再設定 22.1.2. Next login でパスワード変更を要求しないパスワードリセットの有効化 22.1.3. ログイン失敗後のユーザーアカウントのロック解除 Expand section "22.1.3. ログイン失敗後のユーザーアカウントのロック解除" Collapse section "22.1.3. ログイン失敗後のユーザーアカウントのロック解除" 22.1.3.1. ユーザーアカウントのステータスの確認 22.2. 最後に成功した Kerberos 認証の追跡の有効化 22.3. ワンタイムパスワード Expand section "22.3. ワンタイムパスワード" Collapse section "22.3. ワンタイムパスワード" 22.3.1. IdM での OTP 認証の仕組み Expand section "22.3.1. IdM での OTP 認証の仕組み" Collapse section "22.3.1. IdM での OTP 認証の仕組み" 22.3.1.1. IdM でサポートされている OTP トークン 22.3.1.2. 利用可能な OTP 認証方法 22.3.1.3. GNOME Keyring サービスのサポート 22.3.1.4. OTP を使用したオフライン認証 22.3.2. FIPS モードで実行している IdM サーバーで RADIUS プロキシーを設定するために必要な設定 22.3.3. 2 つのファクター認証の有効化 22.3.4. ユーザー管理のソフトウェアトークンの追加 22.3.5. ユーザー管理の YubiKey ハードウェアトークンの追加 22.3.6. 管理者としてのユーザーのトークンの追加 22.3.7. プロプライエタリー OTP ソリューションからの移行 Expand section "22.3.7. プロプライエタリー OTP ソリューションからの移行" Collapse section "22.3.7. プロプライエタリー OTP ソリューションからの移行" 22.3.7.1. 低速ネットワークでの RADIUS サーバーを実行する場合の KDC のタイムアウト値の変更 22.3.8. 現在の認証情報の 2 要素認証へのプロモート 22.3.9. OTP トークンの再同期 22.3.10. ロット OTP トークンの置き換え 22.4. ユーザーの認証方法に基づいたサービスとホストへのアクセス制限 Expand section "22.4. ユーザーの認証方法に基づいたサービスとホストへのアクセス制限" Collapse section "22.4. ユーザーの認証方法に基づいたサービスとホストへのアクセス制限" 22.4.1. 特定の認証方法を要求するホストまたはサービスを設定 22.4.2. Kerberos 認証の変更 22.5. ユーザーの公開 SSH 鍵の管理 Expand section "22.5. ユーザーの公開 SSH 鍵の管理" Collapse section "22.5. ユーザーの公開 SSH 鍵の管理" 22.5.1. SSH キーの生成 22.5.2. ユーザーの SSH 鍵のアップロード Expand section "22.5.2. ユーザーの SSH 鍵のアップロード" Collapse section "22.5.2. ユーザーの SSH 鍵のアップロード" 22.5.2.1. Web UI: ユーザーの SSH 鍵のアップロード 22.5.2.2. コマンドライン: ユーザーの SSH 鍵のアップロード 22.5.3. ユーザーキーの削除 Expand section "22.5.3. ユーザーキーの削除" Collapse section "22.5.3. ユーザーキーの削除" 22.5.3.1. Web UI: ユーザーの SSH キーの削除 22.5.3.2. コマンドライン: ユーザーの SSH キーの削除 22.6. OpenSSH サービスのキャッシュを提供するように SSSD を設定 Expand section "22.6. OpenSSH サービスのキャッシュを提供するように SSSD を設定" Collapse section "22.6. OpenSSH サービスのキャッシュを提供するように SSSD を設定" 22.6.1. OpenSSH での SSSD の仕組み 22.6.2. ホストキーに SSSD を使用するように OpenSSH の設定 22.6.3. ユーザーキーに SSSD を使用するように OpenSSH の設定 22.7. Identity Management でのスマートカード認証 22.8. ユーザー証明書 23. Identity Management でのスマートカード認証 Expand section "23. Identity Management でのスマートカード認証" Collapse section "23. Identity Management でのスマートカード認証" 23.1. スマートカードからの証明書のエクスポート 23.2. Identity Management に証明書マッピングルールを設定 Expand section "23.2. Identity Management に証明書マッピングルールを設定" Collapse section "23.2. Identity Management に証明書マッピングルールを設定" 23.2.1. スマートカードにおける認証を設定するための証明書マッピングルール Expand section "23.2.1. スマートカードにおける認証を設定するための証明書マッピングルール" Collapse section "23.2.1. スマートカードにおける認証を設定するための証明書マッピングルール" 23.2.1.1. Active Directory ドメインとの信頼に対する証明書マッピングルール 23.2.1.2. IdM における ID マッピングルールのコンポーネント 23.2.1.3. マッチングルールで使用する証明書から発行者の取得 23.2.2. IdM に保存されたユーザーの証明書マッピングの設定 Expand section "23.2.2. IdM に保存されたユーザーの証明書マッピングの設定" Collapse section "23.2.2. IdM に保存されたユーザーの証明書マッピングの設定" 23.2.2.1. IdM での証明書マッピングルールの追加 Expand section "23.2.2.1. IdM での証明書マッピングルールの追加" Collapse section "23.2.2.1. IdM での証明書マッピングルールの追加" 23.2.2.1.1. IdM Web UI で証明書マッピングルールの追加 23.2.2.1.2. コマンドラインを使用した証明書マッピングルールの追加 23.2.2.2. IdM のユーザーエントリーへの証明書マッピングデータの追加 Expand section "23.2.2.2. IdM のユーザーエントリーへの証明書マッピングデータの追加" Collapse section "23.2.2.2. IdM のユーザーエントリーへの証明書マッピングデータの追加" 23.2.2.2.1. IdM Web UI のユーザーエントリーへの証明書マッピングデータの追加 23.2.2.2.2. コマンドラインを使用したユーザーエントリーへの証明書マッピングデータの追加 23.2.3. AD ユーザーエントリーに証明書全体が含まれるユーザーに証明書マッピングを設定 Expand section "23.2.3. AD ユーザーエントリーに証明書全体が含まれるユーザーに証明書マッピングを設定" Collapse section "23.2.3. AD ユーザーエントリーに証明書全体が含まれるユーザーに証明書マッピングを設定" 23.2.3.1. IdM Web UI を使用した Whole 証明書が含まれるユーザーの証明書マッピングルールの追加 23.2.3.2. ユーザー選択の AD ユーザーエントリーに、コマンドラインを使用した Whole 証明書が含まれるに対する証明書マッピングルールの追加 23.2.4. ユーザー証明書をユーザーアカウントにマッピングするように AD が設定されている場合に、証明書マッピングの設定 Expand section "23.2.4. ユーザー証明書をユーザーアカウントにマッピングするように AD が設定されている場合に、証明書マッピングの設定" Collapse section "23.2.4. ユーザー証明書をユーザーアカウントにマッピングするように AD が設定されている場合に、証明書マッピングの設定" 23.2.4.1. 信頼された AD ドメインがユーザー証明書をマッピングするように設定されている場合に、Web UI を使用した証明書マッピングルールの追加 23.2.4.2. 信頼された AD ドメインがユーザー証明書をマッピングするように設定されている場合にコマンドラインを使用した証明書マッピングルールの追加 23.2.4.3. AD で証明書マッピングデータの確認 23.2.5. AD ユーザーエントリーに証明書やマッピングデータが含まれていない場合に、証明書マッピングの設定 Expand section "23.2.5. AD ユーザーエントリーに証明書やマッピングデータが含まれていない場合に、証明書マッピングの設定" Collapse section "23.2.5. AD ユーザーエントリーに証明書やマッピングデータが含まれていない場合に、証明書マッピングの設定" 23.2.5.1. AD ユーザーエントリーに証明書やマッピングデータが含まれていない場合に、Web UI を使用した証明書マッピングルールの追加 23.2.5.2. AD ユーザーエントリーに証明書やマッピングデータが含まれていない場合に、コマンドラインを使用して証明書マッピングルールを追加 23.2.5.3. Web UI を使用した AD ユーザーの ID オーバーライドへの証明書の追加 23.2.5.4. コマンドラインを使用した AD ユーザーの ID オーバーライドへの証明書の追加 23.2.6. 複数のアイデンティティーマッピングルールを 1 つに結合 23.3. スマートカードを使用した Identity Management クライアントに対する認証 Expand section "23.3. スマートカードを使用した Identity Management クライアントに対する認証" Collapse section "23.3. スマートカードを使用した Identity Management クライアントに対する認証" 23.3.1. Identity Management クライアントでサポートされるスマートカードベースの認証オプション 23.3.2. スマートカード認証用の Identity Management クライアントの準備 23.3.3. コンソールログインを使用したスマートカードによる Identity Management クライアントでの認証 23.3.4. ローカルシステムからリモートシステムへの認証 23.3.5. 関連情報 23.4. スマートカード認証用のユーザー名 Hint ポリシーの設定 Expand section "23.4. スマートカード認証用のユーザー名 Hint ポリシーの設定" Collapse section "23.4. スマートカード認証用のユーザー名 Hint ポリシーの設定" 23.4.1. Identity Management のユーザー名ヒント 23.4.2. Identity Management での User Name Hints の有効化 23.5. Identity Management での PKINIT スマートカード認証 Expand section "23.5. Identity Management での PKINIT スマートカード認証" Collapse section "23.5. Identity Management での PKINIT スマートカード認証" 23.5.1. PKINIT 認証のための Identity Management クライアントの準備 23.5.2. Identity Management ユーザーとして - Identity Management クライアントでの PKINIT を使用した認証 23.5.3. Active Directory ユーザーとして - Identity Management クライアントでの PKINIT を使用した認証 23.6. スマートカードを使用した Identity Management Web UI への認証 Expand section "23.6. スマートカードを使用した Identity Management Web UI への認証" Collapse section "23.6. スマートカードを使用した Identity Management Web UI への認証" 23.6.1. Web UI でのスマートカード認証用の Identity Management サーバーの準備 23.6.2. スマートカード認証用にブラウザーを用意 23.6.3. Identity Management ユーザーとしてスマートカードを使用した Identity Management Web UI への認証 23.6.4. 関連情報 23.7. Identity Management のスマートカード認証と Web アプリケーションの統合 Expand section "23.7. Identity Management のスマートカード認証と Web アプリケーションの統合" Collapse section "23.7. Identity Management のスマートカード認証と Web アプリケーションの統合" 23.7.1. スマートカードを使用した Web アプリケーション認証の前提条件 23.7.2. Web アプリケーションの Identity Management スマートカード認証の設定 23.8. KDC からチケットを取得する際の特定の認証の強制 24. ユーザー、ホスト、およびサービスの証明書の管理 Expand section "24. ユーザー、ホスト、およびサービスの証明書の管理" Collapse section "24. ユーザー、ホスト、およびサービスの証明書の管理" 24.1. 統合 IdM CA を使用した証明書の管理 Expand section "24.1. 統合 IdM CA を使用した証明書の管理" Collapse section "24.1. 統合 IdM CA を使用した証明書の管理" 24.1.1. ユーザー、ホスト、またはサービスの新規証明書の要求 Expand section "24.1.1. ユーザー、ホスト、またはサービスの新規証明書の要求" Collapse section "24.1.1. ユーザー、ホスト、またはサービスの新規証明書の要求" 24.1.1.1. Certutil を使用した新規証明書の要求 24.1.1.2. OpenSSL を使用した複数の SAN フィールドを使用した証明書要求の準備 24.1.1.3. Certmonger を使用した新規証明書の要求 24.1.1.4. IdM CA への証明書要求の送信 24.1.2. 統合 IdM CA を使用した証明書の失効 24.1.3. 統合 IdM CA を使用した証明書の復元 24.2. 外部 CA が発行する証明書の管理 Expand section "24.2. 外部 CA が発行する証明書の管理" Collapse section "24.2. 外部 CA が発行する証明書の管理" 24.2.1. コマンドライン: 外部 CA が発行する証明書の追加および削除 24.2.2. Web UI: 外部 CA が発行する証明書の追加および削除 24.3. 証明書のリスト表示および表示 24.4. 証明書プロファイル Expand section "24.4. 証明書プロファイル" Collapse section "24.4. 証明書プロファイル" 24.4.1. 証明書プロファイルの作成 24.4.2. コマンドラインでの証明書プロファイル管理 24.4.3. Web UI からの証明書プロファイル管理 24.4.4. 証明書プロファイルを使用した IdM サーバーのアップグレード 24.5. 認証局 ACL ルール Expand section "24.5. 認証局 ACL ルール" Collapse section "24.5. 認証局 ACL ルール" 24.5.1. コマンドラインでの CA ACL 管理 24.5.2. Web UI からの CA ACL 管理 24.6. IdM CA でユーザー証明書を発行するための証明書プロファイルおよび ACL の使用 25. Vault での認証シークレットの保存 Expand section "25. Vault での認証シークレットの保存" Collapse section "25. Vault での認証シークレットの保存" 25.1. Vault の仕組み Expand section "25.1. Vault の仕組み" Collapse section "25.1. Vault の仕組み" 25.1.1. Vault の所有者、メンバー、および管理者 25.1.2. 標準、対称および非対称 vault 25.1.3. ユーザー、サービスおよび共有 vault 25.1.4. 各種 Vault コンテナー 25.2. Vault を使用するための前提条件 25.3. Vault コマンドのヘルプの取得 25.4. ユーザーの個人シークレットの保存 Expand section "25.4. ユーザーの個人シークレットの保存" Collapse section "25.4. ユーザーの個人シークレットの保存" 25.4.1. ユーザーの個人シークレットのアーカイブ 25.4.2. ユーザーの個人シークレットの取得 25.5. Vault でのサービスシークレットの保存 Expand section "25.5. Vault でのサービスシークレットの保存" Collapse section "25.5. Vault でのサービスシークレットの保存" 25.5.1. サービスパスワードを保存するユーザー vault の作成 25.5.2. ユーザー vault からサービスインスタンスへのサービスパスワードのプロビジョニング 25.5.3. サービスインスタンスのサービスパスワードの取得 25.5.4. サービス vault パスワードの変更 25.6. 複数ユーザーの共通シークレットの保存 Expand section "25.6. 複数ユーザーの共通シークレットの保存" Collapse section "25.6. 複数ユーザーの共通シークレットの保存" 25.6.1. Common Secret を使用した共有 vault の作成 25.6.2. メンバーユーザーとしての共有 Vault からのシークレットの取得 25.7. Vault のパスワードまたは公開鍵の変更 26. 証明書と認証局の管理 Expand section "26. 証明書と認証局の管理" Collapse section "26. 証明書と認証局の管理" 26.1. 軽量サブ CA Expand section "26.1. 軽量サブ CA" Collapse section "26.1. 軽量サブ CA" 26.1.1. 軽量のサブ CA の作成 26.1.2. 軽量サブ CA の削除 26.2. 証明書の更新 Expand section "26.2. 証明書の更新" Collapse section "26.2. 証明書の更新" 26.2.1. 証明書の自動更新 26.2.2. CA 証明書の手動更新 Expand section "26.2.2. CA 証明書の手動更新" Collapse section "26.2.2. CA 証明書の手動更新" 26.2.2.1. 自己署名証明書の手動更新 26.2.2.2. 外部署名の IdM CA 証明書の手動更新 26.2.3. IdM がオフライン時に期限切れのシステム証明書の更新 26.3. CA 証明書の手動インストール 26.4. 証明書チェーンの変更 26.5. IdM が期限切れの証明書で起動できるようにする 26.6. HTTP または LDAP のサードパーティーの証明書のインストール 26.7. OCSP 応答の設定 Expand section "26.7. OCSP 応答の設定" Collapse section "26.7. OCSP 応答の設定" 26.7.1. CRL 更新間隔の変更 26.8. 既存の IdM ドメインへの CA のインストール 26.9. Web サーバーの証明書および LDAP サーバーの証明書の置き換え 27. IdM の Kerberos PKINIT 認証 Expand section "27. IdM の Kerberos PKINIT 認証" Collapse section "27. IdM の Kerberos PKINIT 認証" 27.1. IdM バージョンが異なるデフォルトの PKINIT ステータス 27.2. 現在の PKINIT 設定の表示 27.3. IdM での PKINIT の設定 27.4. 関連情報 VI. 管理: ポリシーの管理 Expand section "VI. 管理: ポリシーの管理" Collapse section "VI. 管理: ポリシーの管理" 28. パスワードポリシーの定義 Expand section "28. パスワードポリシーの定義" Collapse section "28. パスワードポリシーの定義" 28.1. パスワードポリシーとは、なぜ有用なのか 28.2. IdM でのパスワードポリシーの仕組み Expand section "28.2. IdM でのパスワードポリシーの仕組み" Collapse section "28.2. IdM でのパスワードポリシーの仕組み" 28.2.1. サポートされるパスワードポリシー属性 28.2.2. グローバルパスワードポリシーおよびグループ固有のパスワードポリシー 28.2.3. パスワードポリシーの優先順位 28.3. 新しいパスワードポリシーの追加 28.4. パスワードポリシー属性の変更 28.5. パスワード有効期限の変更および即時の有効化 29. Kerberos ドメインの管理 Expand section "29. Kerberos ドメインの管理" Collapse section "29. Kerberos ドメインの管理" 29.1. Kerberos チケットポリシーの管理 Expand section "29.1. Kerberos チケットポリシーの管理" Collapse section "29.1. Kerberos チケットポリシーの管理" 29.1.1. Kerberos チケットの有効期間の判断 29.1.2. グローバル Kerberos チケットポリシーおよびユーザー固有の Kerberos チケットポリシー 29.1.3. グローバル Kerberos チケットポリシーの設定 29.1.4. ユーザー固有の Kerberos チケットポリシーの設定 29.2. Kerberos プリンシパルのキー再生成 29.3. キータブの保護 29.4. キータブの削除 29.5. 関連情報 30. sudoの使用 Expand section "30. sudoの使用" Collapse section "30. sudoの使用" 30.1. Identity Management の sudo ユーティリティー Expand section "30.1. Identity Management の sudo ユーティリティー" Collapse section "30.1. Identity Management の sudo ユーティリティー" 30.1.1. sudoの Identity Management LDAP スキーマ 30.1.2. NIS ドメイン名の要件 30.2. Identity Management の sudo ルール Expand section "30.2. Identity Management の sudo ルール" Collapse section "30.2. Identity Management の sudo ルール" 30.2.1. sudo ルールの外部ユーザーおよびホスト 30.2.2. sudo ルールのユーザーグループサポート 30.2.3. sudoers オプションのサポート 30.3. sudo ポリシーを検索する場所の設定 Expand section "30.3. sudo ポリシーを検索する場所の設定" Collapse section "30.3. sudo ポリシーを検索する場所の設定" 30.3.1. 以前のバージョンの IdM で IdM sudo ポリシーを使用するためのホスト設定 Expand section "30.3.1. 以前のバージョンの IdM で IdM sudo ポリシーを使用するためのホスト設定" Collapse section "30.3.1. 以前のバージョンの IdM で IdM sudo ポリシーを使用するためのホスト設定" 30.3.1.1. SSSD を使用した sudo ポリシーのホストへの適用 30.3.1.2. LDAP を使用した sudo ポリシーのホストへの適用 30.4. sudo コマンド、コマンドグループ、およびルールの追加 Expand section "30.4. sudo コマンド、コマンドグループ、およびルールの追加" Collapse section "30.4. sudo コマンド、コマンドグループ、およびルールの追加" 30.4.1. sudo コマンドの追加 30.4.2. sudo コマンドグループの追加 30.4.3. sudo ルールの追加 30.5. sudo コマンドおよびコマンドグループの変更 30.6. sudo ルールの変更 30.7. sudo コマンド、コマンドグループ、およびルールのリスト表示と表示 30.8. sudo ルールの無効化および有効化 30.9. sudo コマンド、コマンドグループ、およびルールの削除 30.10. 関連情報 31. ホストベースのアクセス制御の設定 Expand section "31. ホストベースのアクセス制御の設定" Collapse section "31. ホストベースのアクセス制御の設定" 31.1. IdM でのホストベースのアクセス制御の仕組み 31.2. IdM ドメインでのホストベースのアクセス制御設定 Expand section "31.2. IdM ドメインでのホストベースのアクセス制御設定" Collapse section "31.2. IdM ドメインでのホストベースのアクセス制御設定" 31.2.1. HBAC ルールの作成 31.2.2. HBAC ルールのテスト 31.2.3. HBAC ルールの無効化 31.3. カスタム HBAC サービス用の HBAC サービスエントリーの追加 31.4. HBAC サービスグループの追加 32. SELinux ユーザーマップの定義 Expand section "32. SELinux ユーザーマップの定義" Collapse section "32. SELinux ユーザーマップの定義" 32.1. Identity Management、SELinux、およびユーザーのマッピング 32.2. SELinux ユーザーマップの順序とデフォルト値の設定 Expand section "32.2. SELinux ユーザーマップの順序とデフォルト値の設定" Collapse section "32.2. SELinux ユーザーマップの順序とデフォルト値の設定" 32.2.1. Web UI での設定 32.2.2. コマンドラインでの設定 32.3. SELinux ユーザーおよび IdM ユーザーのマッピング Expand section "32.3. SELinux ユーザーおよび IdM ユーザーのマッピング" Collapse section "32.3. SELinux ユーザーおよび IdM ユーザーのマッピング" 32.3.1. Web UI での設定 32.3.2. コマンドラインでの設定 VII. 管理: ネットワークサービスの管理 Expand section "VII. 管理: ネットワークサービスの管理" Collapse section "VII. 管理: ネットワークサービスの管理" 33. DNS の管理 Expand section "33. DNS の管理" Collapse section "33. DNS の管理" 33.1. Identity Management での BIND 33.2. サポート対象の DNS ゾーンタイプ 33.3. DNS 設定の優先順位 33.4. マスター DNS ゾーンの管理 Expand section "33.4. マスター DNS ゾーンの管理" Collapse section "33.4. マスター DNS ゾーンの管理" 33.4.1. マスター DNS ゾーンの追加および削除 33.4.2. マスター DNS ゾーンの他の設定の追加 33.4.3. ゾーン転送の有効化 33.4.4. DNS ゾーンへのレコードの追加 33.4.5. コマンドラインから DNS リソースレコードを追加または変更する例 33.4.6. DNS ゾーンからレコードを削除する 33.4.7. ゾーンの無効化と有効化 33.5. 動的 DNS 更新の管理 Expand section "33.5. 動的 DNS 更新の管理" Collapse section "33.5. 動的 DNS 更新の管理" 33.5.1. ダイナミック DNS 更新の有効化 Expand section "33.5.1. ダイナミック DNS 更新の有効化" Collapse section "33.5.1. ダイナミック DNS 更新の有効化" 33.5.1.1. 動的更新を許可するための DNS ゾーンの設定 33.5.1.2. 動的更新を送信するためのクライアントの設定 33.5.2. A/AAAA レコードと PTR レコードの同期 Expand section "33.5.2. A/AAAA レコードと PTR レコードの同期" Collapse section "33.5.2. A/AAAA レコードと PTR レコードの同期" 33.5.2.1. Web UI での PTR レコードの同期設定 33.5.2.2. コマンドラインを使用した PTR レコードの同期設定 Expand section "33.5.2.2. コマンドラインを使用した PTR レコードの同期設定" Collapse section "33.5.2.2. コマンドラインを使用した PTR レコードの同期設定" 33.5.2.2.1. 特定のゾーンでの PTR レコードの同期設定 33.5.2.2.2. すべてのゾーンでの PTR レコードの同期のグローバル設定 33.5.3. DNS 動的更新ポリシーの更新 33.6. DNS 転送の管理 Expand section "33.6. DNS 転送の管理" Collapse section "33.6. DNS 転送の管理" 33.6.1. グローバルフォワーダーの設定 33.6.2. 正引きゾーンの設定 33.7. 逆引き DNS ゾーンの管理 33.8. DNS クエリーポリシーの定義 33.9. DNS の場所 Expand section "33.9. DNS の場所" Collapse section "33.9. DNS の場所" 33.9.1. DNS ベースのサービス検出 33.9.2. DNS の場所のデプロイに関する考慮事項 Expand section "33.9.2. DNS の場所のデプロイに関する考慮事項" Collapse section "33.9.2. DNS の場所のデプロイに関する考慮事項" 33.9.2.1. DNS の Time to live (TTL) 33.9.3. DNS の場所の作成 33.9.4. DNS の場所への IdM サーバーの割り当て 33.9.5. IdM クライアントが同じ場所にある IdM サーバーを使用するように設定する手順 33.10. 外部 DNS の使用時の DNS レコードのシステム的な更新 Expand section "33.10. 外部 DNS の使用時の DNS レコードのシステム的な更新" Collapse section "33.10. 外部 DNS の使用時の DNS レコードのシステム的な更新" 33.10.1. Identity Management で外部 DNS の更新 33.10.2. GUI: 外部 DNS レコードの更新 33.10.3. コマンドライン: nsupdateを使用した外部 DNS レコードの更新 33.11. 既存のサーバーへの DNS サービスのインストール Expand section "33.11. 既存のサーバーへの DNS サービスのインストール" Collapse section "33.11. 既存のサーバーへの DNS サービスのインストール" 33.11.1. ネームサーバーの追加設定 Expand section "33.11.1. ネームサーバーの追加設定" Collapse section "33.11.1. ネームサーバーの追加設定" 33.11.1.1. ネームサーバーの追加設定 34. Automount の使用 Expand section "34. Automount の使用" Collapse section "34. Automount の使用" 34.1. 自動マウントと IdM 34.2. 自動マウントの設定 Expand section "34.2. 自動マウントの設定" Collapse section "34.2. 自動マウントの設定" 34.2.1. NFS の自動設定 34.2.2. SSSD および Identity Management を使用するように autofs を手動で設定 34.2.3. Solaris での Automount の設定 34.3. Kerberos 対応の NFS サーバーのセットアップ 34.4. Kerberos 対応の NFS クライアントのセットアップ 34.5. 場所の設定 Expand section "34.5. 場所の設定" Collapse section "34.5. 場所の設定" 34.5.1. Web UI での場所の設定 34.5.2. コマンドラインでの場所の設定 34.6. マップの設定 Expand section "34.6. マップの設定" Collapse section "34.6. マップの設定" 34.6.1. ダイレクトマップの設定 Expand section "34.6.1. ダイレクトマップの設定" Collapse section "34.6.1. ダイレクトマップの設定" 34.6.1.1. Web UI でのダイレクトマップの設定 34.6.1.2. コマンドラインでのダイレクトマップの設定 34.6.2. 間接マップの設定 Expand section "34.6.2. 間接マップの設定" Collapse section "34.6.2. 間接マップの設定" 34.6.2.1. Web UI での間接マップの設定 34.6.2.2. コマンドラインでの間接マップの設定 34.6.3. 自動マウントマップのインポート VIII. セキュリティーの強化 Expand section "VIII. セキュリティーの強化" Collapse section "VIII. セキュリティーの強化" 35. Identity Management の TLS 設定 Expand section "35. Identity Management の TLS 設定" Collapse section "35. Identity Management の TLS 設定" 35.1. httpd デーモンの設定 35.2. Directory Server コンポーネントの設定 35.3. 証明書サーバー (CS) コンポーネントの設定 35.4. 結果 36. 匿名バインドの無効化 IX. パフォーマンスチューニング Expand section "IX. パフォーマンスチューニング" Collapse section "IX. パフォーマンスチューニング" 37. エントリーの一括プロビジョニングのパフォーマンスチューニング 38. Identity Management におけるフェイルオーバー、負荷分散、および高可用性 X. 移行 Expand section "X. 移行" Collapse section "X. 移行" 39. LDAP ディレクトリーから IdM への移行 Expand section "39. LDAP ディレクトリーから IdM への移行" Collapse section "39. LDAP ディレクトリーから IdM への移行" 39.1. LDAP から IdM への移行の概要 Expand section "39.1. LDAP から IdM への移行の概要" Collapse section "39.1. LDAP から IdM への移行の概要" 39.1.1. クライアント設定のプランニング Expand section "39.1.1. クライアント設定のプランニング" Collapse section "39.1.1. クライアント設定のプランニング" 39.1.1.1. クライアント初期設定 (移行前) 39.1.1.2. Red Hat Enterprise Linux クライアントの推奨設定 39.1.1.3. 推奨設定以外で対応している設定 39.1.2. パスワード移行のプランニング Expand section "39.1.2. パスワード移行のプランニング" Collapse section "39.1.2. パスワード移行のプランニング" 39.1.2.1. 方法 1: 一時的なパスワードの使用とパスワード変更の強制 39.1.2.2. 方法 2: 移行用 Web ページの使用 39.1.2.3. 方法 3: SSSD の使用 (推奨) 39.1.2.4. クリアテキスト LDAP パスワードの移行 39.1.2.5. 要件を満たしていないパスワードの自動リセット 39.1.3. 移行における考慮事項と要件 Expand section "39.1.3. 移行における考慮事項と要件" Collapse section "39.1.3. 移行における考慮事項と要件" 39.1.3.1. 移行に対応している LDAP サーバー 39.1.3.2. 移行環境に関する要件 39.1.3.3. 移行 - IdM のシステム要件 39.1.3.4. sudo ルールに関する考慮事項 39.1.3.5. 移行ツール 39.1.3.6. 移行パフォーマンスの改善 39.1.3.7. 移行順序 39.2. ipa migrate-ds を使用する例 Expand section "39.2. ipa migrate-ds を使用する例" Collapse section "39.2. ipa migrate-ds を使用する例" 39.2.1. 特定のサブツリーの移行 39.2.2. 特定のエントリーのみを包含または除外 39.2.3. エントリー属性の除外 39.2.4. 使用するスキーマの設定 39.3. LDAP サーバーの Identity Management への移行 39.4. SSL 経由での移行 40. 非 RHEL Linux ディストリビューション上の FreeIPA から RHEL 7 上の IdM への移行 A. トラブルシューティング: 一般的なガイドライン Expand section "A. トラブルシューティング: 一般的なガイドライン" Collapse section "A. トラブルシューティング: 一般的なガイドライン" A.1. ipa ユーティリティーの実行時に障害の調査 A.2. kinit 認証の失敗の調査 A.3. IdM Web UI 認証エラーの調査 A.4. スマートカードの認証エラーの調査 A.5. サービスの起動に失敗した理由の調査 A.6. DNS のトラブルシューティング A.7. レプリケーションのトラブルシューティング B. トラブルシューティング - 特定の問題のソリューション Expand section "B. トラブルシューティング - 特定の問題のソリューション" Collapse section "B. トラブルシューティング - 特定の問題のソリューション" B.1. Identity Management サーバー Expand section "B.1. Identity Management サーバー" Collapse section "B.1. Identity Management サーバー" B.1.1. 外部 CA のインストールに失敗する B.1.2. named デーモンの起動失敗 B.1.3. IPv6 が無効になっているシステムにサーバーをインストールできない B.2. Identity Management レプリカ Expand section "B.2. Identity Management レプリカ" Collapse section "B.2. Identity Management レプリカ" B.2.1. 新しいレプリカに対する AD ユーザーの認証に失敗する B.2.2. レプリカが Directory Server ログの SASL エラー、GSS-API エラー、および Kerberos エラーで起動する B.2.3. DNS の正引きレコードが逆引きアドレスと一致しない問題 B.2.4. シリアル番号が見つからないエラー B.2.5. Replica Update Vector (RUV) エラーの削除 B.2.6. 失われた CA サーバーの復旧 B.3. Identity Management クライアント Expand section "B.3. Identity Management クライアント" Collapse section "B.3. Identity Management クライアント" B.3.1. 外部 DNS の使用時にクライアントが逆引き参照を解決できない B.3.2. クライアントは DNS ゾーンに追加されません。 B.3.3. クライアント接続の問題 B.4. ログインと認証の問題 Expand section "B.4. ログインと認証の問題" Collapse section "B.4. ログインと認証の問題" B.4.1. ipa コマンドの実行時の Kerberos GSS 障害 B.4.2. GSS-API の使用時に SSH 接続が失敗する B.4.3. 同期されていない OTP トークン B.4.4. スマートカード認証のタイムアウトエラーメッセージの表示 B.5. Vault Expand section "B.5. Vault" Collapse section "B.5. Vault" B.5.1. 十分な追加権限がないことが原因で Vault にユーザーがアクセスできない C. Identity Management ファイルおよびログのリファレンス Expand section "C. Identity Management ファイルおよびログのリファレンス" Collapse section "C. Identity Management ファイルおよびログのリファレンス" C.1. Identity Management 設定ファイルおよびディレクトリー C.2. Identity Management ログファイルおよびディレクトリー C.3. IdM ドメインサービスとログローテーション D. ドメインレベル 0 でのレプリカの管理 Expand section "D. ドメインレベル 0 でのレプリカの管理" Collapse section "D. ドメインレベル 0 でのレプリカの管理" D.1. レプリカ情報ファイル D.2. レプリカの作成 Expand section "D.2. レプリカの作成" Collapse section "D.2. レプリカの作成" D.2.1. DNS を使用しないレプリカのインストール D.2.2. DNS のあるレプリカのインストール D.2.3. さまざまな CA 設定を使用したレプリカのインストール D.2.4. 追加のレプリカ合意の追加 D.3. レプリカおよびレプリカ合意の管理 Expand section "D.3. レプリカおよびレプリカ合意の管理" Collapse section "D.3. レプリカおよびレプリカ合意の管理" D.3.1. レプリカ合意の説明 D.3.2. レプリカ合意のリスト表示 D.3.3. レプリカ合意の作成と削除 D.3.4. 手動レプリケーション更新の開始 D.3.5. レプリカの再初期化 D.3.6. レプリカの削除 D.4. レプリカのマスター CA サーバーへのプロモート Expand section "D.4. レプリカのマスター CA サーバーへのプロモート" Collapse section "D.4. レプリカのマスター CA サーバーへのプロモート" D.4.1. 証明書更新を処理するサーバーの変更 E. Identity Management サーバーポートに関する考慮事項 Expand section "E. Identity Management サーバーポートに関する考慮事項" Collapse section "E. Identity Management サーバーポートに関する考慮事項" E.1. Identity Management コンポーネントおよび関連するサービス F. IdM への主な変更点 G. 更新履歴 法律上の通知 Settings Close Language: 한국어 日本語 简体中文 English Language: 한국어 日本語 简体中文 English Format: Multi-page Single-page PDF Format: Multi-page Single-page PDF Language and Page Formatting Options Language: 한국어 日本語 简体中文 English Language: 한국어 日本語 简体中文 English Format: Multi-page Single-page PDF Format: Multi-page Single-page PDF Red Hat Training A Red Hat training course is available for Red Hat Enterprise Linux パート X. 移行 本章では、他のソリューションからID 管理 にデプロイメントを移行する際の推奨プラクティスを説明します。 Previous Next