Como alterar a senha no FreeIPA com LDAPS

Este artigo é um guia passo a passo sobre como alterar senhas no FreeIPA com LDAPS. O artigo explica como criar um novo modelo e configurar alterações automáticas de senha e também aborda uma limitação no FreeIPA, onde novas senhas expiram, e fornece uma solução para evitar esse problema.

Requisitos

• Usuário do FreeIPA para alterar suas credenciais com permissões mínimas - ipausers (FreeIPA versão 4.6.8 API_Version: 2.237).
• Credencial usada para o FreeIPA

Passos

1. Navegue até Executions ➔ Configurações➔ Modelo.

2. Clique no ícone ⋮, identificado pelo três pontos verticais, e então selecione + Novo para criar um novo modelo.

3. Na janela Template de execução, preencha as seguintes informações:
    3.1. Em Nome escolha qualquer nome para identificar este modelo, por exemplo, “FreeIPA with Own Password”.
    3.2. Em Executor selecione LDAP.
    3.3. Em Tipo de Execução selecione Troca de Senha.
    3.4. Em Conteúdo, adicione o seguinte:

    ```
    # Protocol Version
    set-option LDAP_OPT_PROTOCOL_VERSION 3
    set-option LDAP_OPT_REFERRALS 0
   
    # BIND (use the path that users are registered in the FreeIPA directory)
    bind "uid=[#USERNAME#],cn=users,cn=accounts,DC=domain,DC=com"
   
    # FIND 
    find "DC=domain,DC=com" (&(objectClass=person)(uid=[#USERNAME#]))
   
    # MOD-REPLACE
    mod-replace userPassword "[#NEW_PASSWORD#]"
    ```
   

4. Depois de criar o modelo, navegue até PAM Core ➔ Credenciais ➔ Todas.

5. Encontre a credencial para a qual deseja automatizar as alterações de senha.

6. Clique no ícone ⋮, identificado pelo três pontos verticais localizado à direita da credencial e depois clique em Editar.

7. Com a janela Cadastro de credencial aberta, selecione a guia Configurações de execução.
    7.1 Vá até Configuração da troca de senha de credencial.
    7.2. Ative a opção Troca automática.
    7.3 Em Plugin de troca selecione LDAP.
    7.4 Em Template de troca selecione o modelo criado no passo 2.
    7.5 Clique em Salvar.

A senha da credencial agora será alterada de acordo com a política de senha definida.