22.2. Règles de l'Automember
Lors de la configuration de l'appartenance automatique à un groupe, l'administrateur définit des règles d'appartenance automatique. Une règle automember s'applique à un groupe cible d'utilisateurs ou d'hôtes spécifique. Elle ne peut pas s'appliquer à plusieurs groupes à la fois.
Après avoir créé une règle, l'administrateur y ajoute des conditions. Celles-ci précisent quels utilisateurs ou hôtes sont inclus ou exclus du groupe cible :
Inclusive conditions
Lorsqu'une entrée utilisateur ou hôte remplit une condition d'inclusion, elle est incluse dans le groupe cible.
Exclusive conditions
Lorsqu'une entrée utilisateur ou hôte remplit une condition d'exclusivité, elle n'est pas incluse dans le groupe cible.
Les conditions sont spécifiées sous forme d'expressions régulières au format PCRE (Perl-compatible regular expressions). Pour plus d'informations sur PCRE, voir la page de manuel pcresyntax(3).
L'IdM évalue les conditions exclusives avant les conditions inclusives. En cas de conflit, les conditions exclusives l'emportent sur les conditions inclusives.
Une règle automember s'applique à toutes les entrées créées à l'avenir. Ces entrées seront automatiquement ajoutées au groupe cible spécifié. Si une entrée remplit les conditions spécifiées dans plusieurs règles automember, elle sera ajoutée à tous les groupes correspondants.
Les entrées existantes sont not affectées par la nouvelle règle. Si vous souhaitez modifier des entrées existantes, reportez-vous à la section Application des règles automember aux entrées existantes à l'aide de l'interface CLI de l'IdM.
