する質問をすることでしか得られない、回答やアドバイスがある。9前提・実現したいことcentos7の環境でsssdを使ってLDAP認証をする環境を構築しています。パスワード要件を設定しているのですが、初回ログイン時にユーザがパスワードを変更するという機能だけが実装できていません。error)となり、shadowLastChange属性が無いと認証拒否されてしまいます。試したことshadowLastChange=0にすると、認証は出来るようになるのですがパスワード変更を促してくれません。trueを定義してもパスワード変更を促してくれません。centos7環境で、SSSD認証を使って初回アクセス時に自動でパスワードを変更させる方法を実装した事がある方がいましたらどのような方法で実現したか教えてください。補足情報(言語/FW/ツール等のバージョンなど)実際の設定内容は、出せそうであれば記載します。実装できたという実績情報もまだ見つかっていません。何でも構いませんので経験のある方、よろしくお願いいします。attachmentクリップ0気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。質問の評価を上げたことを取り消します低評価-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。LDAPのユーザエントリのサンプルもあるといいですね。LDAPのユーザエントリのサンプルもあるといいですね。15:16sssdのバグトラッカに不具合修正ずみの記録がありますので、1.11.7以降のバージョンなら実現できそうです。https://fedorahosted.org/sssd/ticket/2323sssdのバグトラッカに不具合修正ずみの記録がありますので、1.11.7以降のバージョンなら実現できそうです。効くという情報がありました。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。13:30ありがとうございます。手元の環境で検証してみましす。結果はまた記載します。ありがとうございます。手元の環境で検証してみましす。結果はまた記載します。14:44検証してみました。結果はうまくいきませんでした。trueを設定し、サーバ側のスキーマにshadowLastChange=0を設定した状態で、パスワード変更を求められない状態です。以上の設定でもパスワード変更は求められません。cn=defaultには他の属性も設定してありますが、共存しない設定とかありますか?検証してみました。結果はうまくいきませんでした。設定した状態で、パスワード変更を求められない状態です。以上の設定でもパスワード変更は求められません。18:07またまたありがとうございます。pwdReset属性確認します。ありがとうございます。pwdReset属性確認します。TRUEで実現できました。ありがとうございました。ぶっちぎりでベストアンサーにさせていただきます。ありがとうございました。ぶっちぎりでベストアンサーにさせていただきます。解決済ldapでSSHログインができない解決済sssd+LDAP環境でSSH接続に失敗する解決済ldap認証について解決済ldapのsssd認証を行いたい解決済LDAPにてサーバ毎のアクセス制限をしたい受付中LDAPにてPPOLICYが導入できない解決済ldapのuidNumberの最大値を取得したい解決済CentOS7上で、LDAP認証を受けたユーザからrootユーザに変更したい。0LDAPについて教えてください。頂いたご意見への回答は行っておりません。