Red Hat SummitChapitre 22. Automatisation de l'appartenance à un groupe à l'aide de la CLI IdM
L'utilisation de l'appartenance automatique à un groupe vous permet d'affecter automatiquement des utilisateurs et des hôtes à des groupes en fonction de leurs attributs. Par exemple, vous pouvez
- Répartissez les entrées utilisateur des employés dans des groupes en fonction du responsable de l'employé, de son lieu de travail ou de tout autre attribut.
- Divisez les hôtes en fonction de leur classe, de leur lieu de résidence ou de tout autre attribut.
- Ajouter tous les utilisateurs ou tous les hôtes à un seul groupe global.
Ce chapitre couvre les sujets suivants :
- Avantages de l'adhésion automatique à un groupe
- Règles de l'Automember
- Ajout d'une règle d'appartenance automatique à l'aide de la CLI d'IdM
- Ajout d'une condition à une règle de membre automatique à l'aide de la CLI IdM
- Visualisation des règles existantes pour les membres automatiques à l'aide de la CLI IdM
- Suppression d'une règle automember à l'aide de la CLI IdM
- Suppression d'une condition d'une règle de membre automatique à l'aide de l'interface CLI de l'IdM
- Appliquer des règles d'appartenance automatique à des entrées existantes à l'aide de l'interface CLI de l'IdM
- Configuration d'un groupe de membres par défaut à l'aide de la CLI IdM
22.1. Avantages de l'adhésion automatique à un groupe
L'utilisation de l'adhésion automatique pour les utilisateurs vous permet de
Reduce the overhead of manually managing group memberships
Il n'est plus nécessaire d'affecter manuellement chaque utilisateur et chaque hôte à des groupes.
Improve consistency in user and host management
Les utilisateurs et les hôtes sont affectés à des groupes sur la base de critères strictement définis et évalués automatiquement.
Simplify the management of group-based settings
Divers paramètres sont définis pour les groupes, puis appliqués aux membres individuels du groupe, par exemple les règles
sudo, l'automount ou le contrôle d'accès. L'ajout automatique d'utilisateurs et d'hôtes à des groupes facilite la gestion de ces paramètres.
