Bug 51206

Summary:

Не запрашивается pin от токена при входе в систему

Product:

Sisyphus

Reporter:

Anastasia Doronina <strepkovaas>

Component:

admc

Assignee:

Valery Sinelnikov <greh>

Status:

NEW ---

QA Contact:

qa-sisyphus

Severity:

normal

Priority:

CC:

kevl, kozyrevid, samael, sin

Version:

unstable

Hardware:

x86_64

OS:

Linux

Description

Anastasia Doronina 2024-08-20 10:13:17 MSK

Created attachment 16652 [details]
не запрашивается pin от токена

Стенд, обновленный до Сизифа:
Workstation 10.2 x86_64

Версия пакета:
admc-0.16.4-alt1

Шаги воспроизведения:
1) Настроить доменную двухфакторную аутентификацию (Samba-AD)
2) В ADMC перейти в Свойства пользователя, вход для которого нужно проверить. Установить параметр учетной записи: "Смарт-карта необходима для интерактивного входа в систему".
3) Проверить 2ФА вход пользователем в текстовой консоли (tty) или в графическом сеансе.

Ожидаемый результат:
После ввода логина запрашивается pin от токена/смарт-карты.

Фактический результат:
Не запрашивается pin, предлагается ввести пароль от пользователя.

Далее, при отключении опции SMARTCARD_REQUIRED вход невозможен даже по паролю (см https://bugzilla.altlinux.org/44699).

Воспроизводится в p10 , версия admc 0.16.3-alt1.

Comment 1

Anastasia Doronina 2024-08-20 10:41:57 MSK

Created attachment 16653 [details]
логи