![FreeIPA(LDAP):拒绝密码过期的用户进行身份验证](https://linux22.com/image/665390/FreeIPA%EF%BC%88LDAP%EF%BC%89%EF%BC%9A%E6%8B%92%E7%BB%9D%E5%AF%86%E7%A0%81%E8%BF%87%E6%9C%9F%E7%9A%84%E7%94%A8%E6%88%B7%E8%BF%9B%E8%A1%8C%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
我有一个 FreeIPA,主要用于许多本地 Web 服务中的基于 LDAP 的身份验证。不幸的是,即使用户的密码已过期(包括第一个随机密码,该密码已过期且尚未更改),LDAP 仍授权用户登录第三方应用程序。
有没有办法配置一个“策略”来拒绝登录已过期的用户访问 FreeIPA 网络界面以外的所有地方,而只允许用户更改已过期的密码?
问候,
答案1
不,目前没有。请参阅相关上行票。
在适用的情况下,您可以做的是通过 Kerberos 对用户进行身份验证,该服务在过期时不会登录用户。有关 FreeIPA 和可用 Web 应用程序模块的更多信息,请参阅 FreeIPA.org 页面Web 应用程序身份验证。