5.5. simple アクセスプロバイダールールの設定

手順

1. /etc/sssd/sssd.conf ファイルを開きます。

2. access_provider オプションを simple に設定します。

   [domain/<domain_name>]
   access_provider = simple

3. ユーザーのアクセス制御ルールを定義します。

   1. ユーザーへのアクセスを許可するには、simple_allow_users オプションを使用します。
   2. ユーザーへのアクセスを拒否するには、simple_deny_users オプションを使用します。
   重要

   特定のユーザーへのアクセスを拒否する場合には、他のユーザーすべてにアクセスを自動的に許可します。特定ユーザーにアクセスを許可する方が拒否するよりも安全であると考えられます。

4. グループのアクセス制御ルールを定義します。以下のいずれかを選択します。

   1. グループへのアクセスを許可するには、simple_allow_groups オプションを使用します。

   2. グループへのアクセスを拒否するには、simple_deny_groups オプションを使用します。

      重要

      特定のグループへのアクセスを拒否する場合には、他のグループすべてに、アクセスを自動的に許可します。特定グループにアクセスを許可する方が拒否するよりも安全であると考えられます。

      たとえば、alice、bob、および engineers グループのメンバーにアクセスを許可し、他の全ユーザーのアクセスを拒否することができます。

      [domain/<domain_name>]
      access_provider = simple
      simple_allow_users = alice, bob
      simple_allow_groups = engineers

      重要

      拒否リストを空にすると、すべてのユーザーがアクセスできるようになります。

   注記

   信頼できる AD ユーザーを simple_allow_users リストに追加する場合は、必ず完全修飾ドメイン名 (FQDN) 形式 (例: aduser@ad.example.com) を使用してください。異なるドメインの短縮名は同じである可能性があるため、これによりアクセス制御設定に関する問題が回避されます。