FreeIPA × Active Directory 間接統合環境構築

enjine

Windows には Active Directory (AD)、Linux には FreeIPA という強力な認証管理基盤があります。企業環境では、次のような理由で両者の統合が求められることがあります。 ・Windows 環境と Linux 環境で、それぞれの認証ポリシーを維持したい場合 ・新たに FreeIPA 基盤を構築し、既存の AD 環境と連携させたい場合 このような場合、FreeIPA と AD 間に信頼関係（trust）を構築することで、相互認証を可能にできます。 本記事では、FreeIPA と AD を 間接統合する構成を AWS EC2 上に構築し、実際に双方向トラストとユーザー同期による認証統合を行った手順を記録します。