<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">On 09/08/2014 08:02 PM, Nordgren, Bryce
      L -FS wrote:<br>
    </div>
    <blockquote
cite="mid:82E7C9A01FD0764CACDD35D10F5DFB6E7231C5@001FSN2MPN1-044.001f.mgd2.msft.net"
      type="cite">
      <meta http-equiv="Content-Type" content="text/html;
        charset=ISO-8859-1">
      <meta name="Generator" content="Microsoft Word 14 (filtered
        medium)">
      <style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
      <div class="WordSection1">
        <p class="MsoNormal">Is it sane to request that freeipa store
          ssh keys for users who come into the environment via a trust?
          Not all of them, of course, but those who want to store public
          keys there.<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">My freeipa server is mostly there to manage
          machines, and users (incl. me) mostly come in over trusts from
          the corporate AD. It’d sure be nice if I could put my laptop’s
          public key on the freeipa server and use it everywhere.<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
      </div>
    </blockquote>
    <br>
    You are talking about this, right?<br>
    <a class="moz-txt-link-freetext" href="https://fedorahosted.org/freeipa/ticket/4509">https://fedorahosted.org/freeipa/ticket/4509</a><br>
    <br>
    <blockquote
cite="mid:82E7C9A01FD0764CACDD35D10F5DFB6E7231C5@001FSN2MPN1-044.001f.mgd2.msft.net"
      type="cite">
      <div class="WordSection1">
        <p class="MsoNormal">Food for thot.<o:p></o:p></p>
        <p class="MsoNormal">Bryce<o:p></o:p></p>
      </div>
      <br>
      <br>
      <br>
      <br>
      This electronic message contains information generated by the USDA
      solely for the intended recipients. Any unauthorized interception
      of this message or the use or disclosure of the information it
      contains may violate the law and subject the violator to civil or
      criminal penalties. If you believe you have received this message
      in error, please notify the sender and delete the email
      immediately.
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
    </blockquote>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Thank you,
Dmitri Pal

Sr. Engineering Manager IdM portfolio
Red Hat, Inc.</pre>
  </body>
</html>