6.3. GSSAPI を使用したリモート認証

Red Hat Enterprise Virtualization におけるリモート認証とは、Red Hat Enterprise Virtualization Manager の外部で処理される認証を意味します。リモート認証は、AD、IdM、または RHDS ドメイン内部から Manager に接続するユーザーまたは API を対象に使用されます。ドメインに参加するには、管理者が engine-manage-domains ツールを使用して Red Hat Enterprise Virtualization Manager の設定を行う必要があります。これには、システムをドメインに参加させるのに十分な権限を使用して、Manager にディレクトリー内のアカウントの認証情報を提供する必要があります。ドメインに追加した後には、Red Hat Enterprise Virtualization Manager がディレクトリーサーバーに対してパスワードを使用してドメインユーザーの認証を行うことが可能となります。Manager は Simple Authentication and Security Layer (SASL) と呼ばれるフレームワークを使用します。このフレームワークは Generic Security Services Application Program Interface (GSSAPI) を使用してユーザーのアイデンティティーをセキュアに検証し、そのユーザーに提供されている承認レベルを確認します。