Глава 8. Администрирование через веб-интерфейс

⁠Глава 8. Администрирование через веб-интерфейс

Администрировать FreeIPA можно через веб-интерфейс.

В веб-интерфейсе FreeIPA:

администраторы имеют полный доступ ко всем настройкам сервера FreeIPA и учётных записей пользователей;
обычные пользователи могут выполнять ограниченный набор операций в зависимости от назначенных прав. По умолчанию активные пользователи могут изменять только свою собственную учётную запись.

Веб-интерфейс FreeIPA доступен по адресу https://<FQDN>/ipa/ui/, например, https://ipa.example.test/ipa/ui/:

На сервере FreeIPA можно настроить следующие типы аутентификации:

пароль (данный тип аутентификации настроен по умолчанию);
билет Kerberos (см. раздел Использование билета Kerberos);
смарт-карта;
одноразовый пароль (OTP) (см. раздел Использование одноразового пароля (OTP)). OTP можно комбинировать с паролем и аутентификацией Kerberos.

После входа:

Примечание

Администратор может потребовать от пользователя сменить пароль при следующем входе в систему.

Если при входе в систему появляется диалоговое окно с сообщением Срок действия вашего пароля истёк. Пожалуйста, введите новый пароль, необходимо:

Если для пользователя не включена аутентификация OTP, поле OTP следует оставить пустым.