Chapitre 23. Automatisation de l'appartenance à un groupe à l'aide de l'interface Web IdM
L'utilisation de l'appartenance automatique à un groupe vous permet d'affecter automatiquement des utilisateurs et des hôtes à des groupes en fonction de leurs attributs. Par exemple, vous pouvez
- Répartissez les entrées utilisateur des employés dans des groupes en fonction du responsable de l'employé, de son lieu de travail ou de tout autre attribut.
- Divisez les hôtes en fonction de leur classe, de leur lieu de résidence ou de tout autre attribut.
- Ajouter tous les utilisateurs ou tous les hôtes à un seul groupe global.
Ce chapitre couvre les sujets suivants :
- Avantages de l'adhésion automatique à un groupe
- Règles de l'Automember
- Ajout d'une règle de membre automatique à l'aide de l'interface Web IdM
- Ajout d'une condition à une règle de membre automatique à l'aide de l'interface Web IdM
- Visualisation des règles et conditions existantes pour les membres automatiques à l'aide de l'interface Web IdM
- Suppression d'une règle de membre automatique à l'aide de l'interface Web IdM
- Suppression d'une condition d'une règle de membre automatique à l'aide de l'interface Web IdM
- Application de règles d'appartenance à un membre automatique à des entrées existantes à l'aide de l'interface Web de l'IdM
- Configuration d'un groupe d'utilisateurs par défaut à l'aide de l'interface Web IdM
- Configuration d'un groupe d'hôtes par défaut à l'aide de l'interface Web IdM
23.1. Avantages de l'adhésion automatique à un groupe
L'utilisation de l'adhésion automatique pour les utilisateurs vous permet de
Reduce the overhead of manually managing group memberships
Il n'est plus nécessaire d'affecter manuellement chaque utilisateur et chaque hôte à des groupes.
Improve consistency in user and host management
Les utilisateurs et les hôtes sont affectés à des groupes sur la base de critères strictement définis et évalués automatiquement.
Simplify the management of group-based settings
Divers paramètres sont définis pour les groupes, puis appliqués aux membres individuels du groupe, par exemple les règles
sudo, l'automount ou le contrôle d'accès. L'ajout automatique d'utilisateurs et d'hôtes à des groupes facilite la gestion de ces paramètres.
