Capítulo 37. Garantizar la presencia de las reglas de control de acceso basadas en el host en IdM utilizando libros de juego de Ansible

Las reglas de control de acceso basado en host (HBAC) definen qué usuarios o grupos de usuarios pueden acceder a qué hosts o grupos de hosts utilizando qué servicios o servicios de un grupo de servicios. Como administrador del sistema, puede utilizar las reglas HBAC para lograr los siguientes objetivos:

Por defecto, IdM está configurado con una regla HBAC por defecto llamada allow_all, que significa acceso universal a cada host para cada usuario a través de cada servicio relevante en todo el dominio de IdM.

Puede ajustar el acceso a diferentes hosts sustituyendo la regla predeterminada allow_all por su propio conjunto de reglas HBAC. Para una gestión centralizada y simplificada del control de acceso, puede aplicar las reglas HBAC a grupos de usuarios, grupos de hosts o grupos de servicios en lugar de a usuarios, hosts o servicios individuales.