29.2. automember ルール

Identity Management (IdM) における自動メンバールールは、ユーザーとホストをその属性に基づいて自動的にグループに割り当てる条件を定義します。自動会員ルールを理解することで、グループ管理を簡素化し、一貫性のあるグループ会員ポリシーを確保することができます。

管理者はルールの作成後に条件を追加します。条件では、ユーザーまたはホストをターゲットグループに含めるか、除外するかを指定します。

この条件は、Perl 互換正規表現 (PCRE) 形式の正規表現として指定します。PCRE の詳細は、システム上の pcresyntax(3) man ページを参照してください。

automember ルールは、今後作成されるすべてのエントリーに適用されます。このエントリーは指定されたターゲットグループに自動的に追加されます。エントリーが複数の automember ルールで指定された条件を満たす場合には、該当するグループすべてに追加されます。

既存のエントリーは新規ルールの影響を 受けません。