12.2.9. PoC 環境で Ansible Playbook を使用して IdM ユーザーが IdM グループとグループメンバーシップを管理できるようにする

手順

1. ~/MyPlaybooks/ ディレクトリーに、必要な RBAC ポリシーを定義した以下の内容を含む Ansible Playbook ファイル assign-group-administrator-privilege-to-idmuser01.yml を作成します。

   ---
   - name: Make idmuser01 a member of an RBAC role that contains the Group Administrators privilege
     hosts: ipaserver
   
     tasks:
     - name: Create the groupadmin role
       freeipa.ansible_freeipa.iparole:
         ipaadmin_password: Secret123
         name: groupadmin
         user:
         - idmuser01
         privilege:
         - Group Administrators
         state: present

   利用可能なオプションの完全なリストは、/usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-role.md ファイルで確認できます。

2. Playbook を実行します。

   $ ansible-playbook -i inventory assign-group-administrator-privilege-to-idmuser01.yml

検証

1. idmuser01 が groupadmin ロールに割り当てられていることを確認します。

   1. IdM Web UI で、IdM admin として Identity > Users に移動します。
   2. idmuser01 をクリックします。

   3. Roles をクリックします。

      ロールの中に groupadmin がリストされていることが確認できます。

2. idmuser01 が idmuser03 にグループメンバーシップを割り当てることができることを確認します。

   1. idmuser01 として IdM Web UI にログインします。
   2. Identity > Users に移動します。
   3. idmuser03 をクリックします。
   4. User Groups をクリックします。
   5. Add をクリックします。

   6. editors グループを選択し、> をクリックして Prospective 列に移動します。Add をクリックします。

      ユーザープロファイルで、idmuser03 が editors グループのメンバーであることが確認できます。