52.3. 外部 IdP への参照の管理

外部 ID プロバイダー (IdP) への参照を作成したら、その参照を検索、表示、変更、および削除できます。この例では、keycloak-server1 という名前の外部 IdP への参照を管理する方法を示します。

前提条件

  • IdM 管理者アカウントとして認証可能である。
  • IdM サーバーで RHEL 8.7 以降を使用している。
  • IdM サーバーで SSSD 2.7.0 以降を使用している。
  • IdM で IdP への参照を作成している。外部 ID プロバイダーへの参照の作成 を参照してください。

手順

  1. IdM サーバーで IdM 管理者として認証します。 

    [root@server ~]# kinit admin

  2. IdP 参照を管理します。

    • エントリーに文字列 keycloak が含まれる IdP 参照を見つけるには、以下を実行します。 

      [root@server ~]# ipa idp-find keycloak

    • my-keycloak-idp という名前の IdP 参照を表示するには、以下を実行します。 

      [root@server ~]# ipa idp-show my-keycloak-idp

    • IdP 参照を変更するには、ipa idp-mod コマンドを使用します。たとえば、my-keycloak-idp という名前の IdP 参照のシークレットを変更するには、--secret オプションを指定してシークレットの入力を求めます。 

      [root@server ~]# ipa idp-mod my-keycloak-idp --secret

    • my-keycloak-idp という名前の IdP 参照を削除するには、以下を実行します。 

      [root@server ~]# ipa idp-del my-keycloak-idp