第 31 章使用 Web 控制台为集中管理的用户配置智能卡验证

在 RHEL web 控制台中为集中管理的用户配置智能卡验证：

重要

Smart card authentication does not elevate administrative privileges yet and the web console opens in the web browser in the read-only mode.

You can run administrative commands in the built-in terminal with `sudo`.

先决条件

您要使用智能卡验证的系统必须是 Active Directory 或 Identity Management 域的成员。
有关使用 web 控制台将 RHEL 8 系统加入到域的详情，请参阅使用 web 控制台将 RHEL 8 系统添加到 IdM 域。
用于智能卡验证的证书必须与身份管理或 Active Directory 中的特定用户关联。
有关在 Identity Management 中将证书与用户关联的详情，请参阅在 IdM Web UI 中的用户条目中添加证书，或将证书添加到 IdM CLI 中的用户条目中。

31.1. 实现中央管理用户的智能卡验证

智能卡是一个物理设备，可以使用保存在卡中的证书提供个人验证。个人验证意味着，您可以象使用用户密码一样使用智能卡。

您可以使用私钥和证书的形式在智能卡中保存用户凭证。特殊的软件和硬件可用于访问它们。您可以将智能卡插入到读取器或者 USB 套接字中，并为智能卡提供 PIN 代码，而不是提供密码。

身份管理(IdM)支持使用如下方式的智能卡身份验证：

IdM 证书颁发机构发布的用户证书。如需了解更多详细信息，请参阅为智能卡验证配置身份管理。
Active Directory 证书服务(ADCS)证书颁发机构发布的用户证书。如需了解更多详细信息，请参阅为 IdM 中的智能卡验证配置 ADCS 发布的证书。

注意

如果要开始使用智能卡验证，请参阅RHEL8+ 中的硬件要求：智能卡支持。