12.2.8. PoC 環境で IdM Web UI を使用して IdM ユーザーが IdM グループとグループメンバーシップを管理できるようにする

手順

1. IdM Web UI に IdM admin としてログインします。

2. groupadmin ロールを作成します。

   1. IPA Server > Role-Based Access Control > Roles に移動し、Add をクリックします。
   2. Role name フィールドに groupadmin と入力します。Description フィールドに Group Administrator と入力します。Add and Edit をクリックします。

3. ユーザー idmuser01 をロールに追加します。

   1. Role: groupadmin ページで、Users タブが選択されていることを確認し、Add をクリックします。
   2. Add users into role 'groupadmin' ウィンドウで、idmuser01 の横にあるボックスをオンにします。> をクリックして、ユーザーを Available 列から Prospective 列に移動します。
   3. Add をクリックします。

4. ロールに Group Administrators 特権を追加します。

   1. Role: groupadmin ページで、Privileges タブが選択されていることを確認し、Add をクリックします。
   2. Add role 'groupadmin' into privileges ウィンドウで、Group Administrators の横にあるボックスをオンにします。> をクリックして、ユーザーを Available 列から Prospective 列に移動します。
   3. Add をクリックします。

検証

1. idmuser01 が groupadmin ロールに割り当てられていることを確認します。

   1. IdM Web UI で、IdM admin として Identity > Users に移動します。
   2. idmuser01 をクリックします。

   3. Roles をクリックします。

      ロールの中に groupadmin がリストされていることが確認できます。

2. idmuser01 が idmuser03 にグループメンバーシップを割り当てることができることを確認します。

   1. idmuser01 として IdM Web UI にログインします。
   2. Identity > Users に移動します。
   3. idmuser03 をクリックします。
   4. User Groups をクリックします。
   5. Add をクリックします。

   6. editors グループを選択し、> をクリックして Prospective 列に移動します。Add をクリックします。

      ユーザープロファイルで、idmuser03 が editors グループのメンバーであることが確認できます。