47.8.2. IdM Web UI での SELinux ユーザーマップの作成

手順

1. IdM Web UI で、Policy SELinux User Mappings に移動します。

2. マッピングのリストで、Add をクリックしてマップを作成します。

   

3. マップ名と SELinux ユーザーを入力します。SELinux ユーザー文字列は、SELinux_user:MLS[:MCS] の形式で、IdM サーバー設定と完全に一致する必要があります。

   
4. Add and Edit をクリックして、IdM ユーザー情報を追加します。

5. HBAC ルールを使用します。または、ユーザーとホストを手動で割り当てます。

   • ホストベースのアクセス制御ルールを使用するには、General セクションのドロップダウンリストからルールを選択します。ホストベースのアクセス制御ルールを使用すると、リモートユーザーがターゲットマシンにアクセスする際に、どのホストの使用を許可するかというアクセス制御も同時に適用されます。

     注記

     割り当て可能なホストベースのアクセス制御ルールは、1 つのみです。ホストベースのアクセス制御ルールには、サービスだけでなく、ユーザーとホストも含める必要があります。

     

   • ユーザー、ユーザーグループ、ホスト、またはホストグループを SELinux マップに直接割り当てる場合:

     1. Users と Hosts のセクションで、Add をクリックします。

        

     2. 左側の列で、追加するユーザー、ホスト、またはグループを選択し、>> コントロールを使用してそれらを Prospective 列に移動して、Add をクリックすると、マップに追加されます。

        
6. SELinux ユーザーマップを保存するには、上部の Update をクリックします。