19.11. Suppression d'utilisateurs ou de groupes en tant que gestionnaires membres d'un groupe d'utilisateurs IdM à l'aide de la CLI IdM
Cette section décrit comment supprimer des utilisateurs ou des groupes en tant que gestionnaires membres d'un groupe d'utilisateurs IdM à l'aide de la CLI IdM. Les gestionnaires membres peuvent supprimer des utilisateurs ou des groupes de groupes d'utilisateurs IdM, mais ne peuvent pas modifier les attributs d'un groupe.
Conditions préalables
- Vous devez être connecté en tant qu'administrateur. Pour plus de détails, voir Utilisation de kinit pour se connecter manuellement à l'IdM.
- Vous devez disposer du nom de l'utilisateur ou du groupe existant que vous supprimez et du nom du groupe qu'il gère.
Procédure
Supprimer un utilisateur en tant que gestionnaire membre d'un groupe d'utilisateurs IdM à l'aide de la commande
ipa group-remove-member-manager
.Par exemple, pour supprimer l'utilisateur
test
en tant que gestionnaire membre degroup_a
:$ ipa group-remove-member-manager group_a --users=test Group name: group_a GID: 1133400009 Membership managed by groups: group_admins --------------------------- Number of members removed 1 ---------------------------
L'utilisateur
test
ne peut plus gérer les membres degroup_a
.Supprimer un groupe en tant que gestionnaire membre d'un groupe d'utilisateurs IdM à l'aide de la commande
ipa group-remove-member-manager
.Par exemple, pour supprimer le groupe
group_admins
en tant que gestionnaire membre degroup_a
:$ ipa group-remove-member-manager group_a --groups=group_admins Group name: group_a GID: 1133400009 --------------------------- Number of members removed 1 ---------------------------
Le groupe
group_admins
ne peut plus gérer les membres degroup_a
.
Après avoir supprimé un gestionnaire membre d'un groupe d'utilisateurs, la mise à jour peut prendre un certain temps avant de se propager à tous les clients de votre environnement de gestion des identités.
Verification steps
Utiliser la commande
ipa group-show
pour vérifier que l'utilisateur et le groupe ont été supprimés en tant que gestionnaires membres.$ ipa group-show group_a Group name: group_a GID: 1133400009
Ressources supplémentaires
-
Voir
ipa group-remove-member-manager --help
pour plus de détails.