使用 CLI 配置远程认证服务

远程认证允许用户使用存储在外部认证服务上的凭证向系统进行认证。

配置远程认证时,您不需要在系统上配置用户或指定其他密码。您可以使用远程服务上定义的现有密码和用户组来简化用户管理和访问,从而更高效地强制实施密码策略并将用户管理和存储管理分离开来。

如果用户已在系统上配置为本地用户,那么只能使用本地凭证。否则,当输入其密码的用户使用管理 GUI 或命令行界面 (CLI) 时,将向远程服务进行认证。其角色根据远程服务上定义的组成员资格确定。如果用户已在系统上配置为具有 SSH 密钥的远程用户,那么用户还可以使用该 Secure Shell (SSH) 密钥访问命令行界面。组成员资格则继续根据远程服务确定。