Chapitre 41. Gestion des groupes d'hôtes à l'aide de la CLI IdM
Ce chapitre présente les groupes d'hôtes dans la gestion des identités (IdM) et décrit les opérations suivantes pour gérer les groupes d'hôtes et leurs membres dans l'interface de ligne de commande (CLI) :
- Visualisation des groupes d'accueil et de leurs membres
- Création de groupes d'accueil
- Suppression de groupes d'hôtes
- Ajouter des membres à un groupe d'hôtes
- Suppression de membres d'un groupe d'hôtes
- Ajout de gestionnaires de groupes d'hôtes
- Suppression des gestionnaires de groupes d'hôtes
41.1. Groupes d'accueil dans l'IdM
Les groupes d'hôtes IdM peuvent être utilisés pour centraliser le contrôle des tâches de gestion importantes, en particulier le contrôle d'accès.
Définition des groupes d'accueil
Un groupe d'hôtes est une entité qui contient un ensemble d'hôtes IdM avec des règles de contrôle d'accès communes et d'autres caractéristiques. Par exemple, vous pouvez définir des groupes d'hôtes en fonction des départements de l'entreprise, des emplacements physiques ou des exigences en matière de contrôle d'accès.
Un groupe d'hôtes dans IdM peut comprendre
- Serveurs et clients IdM
- Autres groupes d'accueil IdM
Groupes d'hôtes créés par défaut
Par défaut, le serveur IdM crée le groupe d'hôtes ipaservers pour tous les hôtes du serveur IdM.
Membres directs et indirects du groupe
Les attributs de groupe dans IdM s'appliquent à la fois aux membres directs et indirects : lorsque le groupe d'hôtes B est membre du groupe d'hôtes A, tous les membres du groupe d'hôtes B sont considérés comme des membres indirects du groupe d'hôtes A.
