Capítulo 23. Uso de una vista de identificación para anular el valor de un atributo de usuario en un cliente IdM

• Nuevos valores para los atributos de usuario o grupo POSIX definidos de forma centralizada
• El host o los hosts cliente en los que se aplican los nuevos valores.

• Defina diferentes valores de atributos para diferentes entornos. Por ejemplo, puede permitir que el administrador de IdM u otro usuario de IdM tenga diferentes directorios personales en diferentes clientes de IdM: puede configurar /home/encrypted/username para que sea el directorio personal de este usuario en un cliente de IdM y /dropbox/username en otro cliente. El uso de las vistas de ID en esta situación es conveniente, ya que de lo contrario, por ejemplo, el cambio de fallback_homedir, override_homedir u otras variables de directorio personal en el archivo /etc/sssd/sssd.conf del cliente afectaría a todos los usuarios. Véase Añadir una vista de ID para anular el directorio principal de un usuario IdM en un cliente IdM para ver un procedimiento de ejemplo.
• Reemplazar un valor de atributo generado previamente con un valor diferente, como anular el UID de un usuario. Esta capacidad puede ser útil cuando se quiere lograr un cambio en todo el sistema que de otro modo sería difícil de hacer en el lado de LDAP, por ejemplo, hacer 1009 el UID de un usuario IdM. Los rangos de ID de IdM, que se utilizan para generar un UID de usuario de IdM, nunca comienzan tan bajos como 1000 o incluso 10000. Si existe una razón para que un usuario de IdM suplante a un usuario local con UID 1009 en todos los clientes de IdM, puede utilizar las vistas de ID para anular el UID de este usuario de IdM que se generó cuando se creó el usuario en IdM.

Recursos adicionales

• También puede utilizar las vistas de ID en entornos que incluyan Active Directory (AD). Para obtener más detalles, consulte el capítulo Vistas de ID y migración de entornos existentes a la confianza en el Windows integration guide.
• También puede configurar vistas de ID para hosts que no forman parte de un dominio de gestión de identidades centralizado. Para más detalles, consulte el capítulo Vistas del lado del cliente de SSSD en la guía System-level authentication guide.