44.2. Assurer la présence d'une règle HBAC dans IdM à l'aide d'un playbook Ansible

Procédure

1. Créez un fichier d'inventaire, par exemple inventory.file, et définissez-y ipaserver:

   [ipaserver]
   server.idm.example.com

2. Créez votre fichier playbook Ansible qui définit la politique HBAC dont vous voulez assurer la présence. Pour simplifier cette étape, vous pouvez copier et modifier l'exemple dans le fichier /usr/share/doc/ansible-freeipa/playbooks/hbacrule/ensure-hbacrule-allhosts-present.yml:

   ---
   - name: Playbook to handle hbacrules
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure idm_user can access client.idm.example.com via the sshd service
     - ipahbacrule:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: login
         user: idm_user
         host: client.idm.example.com
         hbacsvc:
         - sshd
         state: present

3. Exécutez le manuel de jeu :

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-new-hbacrule-present.yml

Verification steps

1. Connectez-vous à l'interface Web IdM en tant qu'administrateur.
2. Naviguez vers Policy Host-Based-Access-Control HBAC Test.
3. Dans l'onglet Who, sélectionnez idm_user.
4. Dans l'onglet Accessing, sélectionnez client.idm.example.com.
5. Dans l'onglet Via service, sélectionnez sshd.
6. Dans l'onglet Rules, sélectionnez login.
7. Dans l'onglet Run test, cliquez sur le bouton Run test. Si vous voyez ACCÈS ACCORDÉ, la règle HBAC a été mise en œuvre avec succès.