第26章 IdM CLI でのユーザーグループの管理

CLI を使用して Identity Management (IdM) でユーザーグループを管理し、共通の特権、パスワードポリシー、その他の特性を持つユーザーを整理します。ユーザーグループは、複数のユーザーに一度にポリシーを適用することで、管理を簡素化します。

Identity Management (IdM) のユーザーグループには以下が含まれます。

26.1. IdM のさまざまなグループタイプ
リンクのコピー

Identity Management (IdM) は、POSIX、非 POSIX、外部の 3 種類のユーザーグループをサポートしており、それぞれ異なるアイデンティティーストア統合と Linux 属性要件に対応しています。

POSIX グループ (デフォルト)

POSIX グループは、メンバーの Linux POSIX 属性に対応します。Active Directory と対話するグループは POSIX 属性を使用できないことに注意してください。

POSIX 属性は、ユーザーを個別のエンティティーとして識別します。ユーザーに関連する POSIX 属性の例には、uidNumber (ユーザー番号 (UID)) や gidNumber (グループ番号 (GID)) などがあります。

非 POSIX グループ

非 POSIX グループは、POSIX 属性に対応していません。たとえば、これらのグループには GID が定義されていません。

このタイプのグループのすべてのメンバーは、IdM ドメインに属している必要があります。

外部グループ

外部グループを使用して、以下のような IdM ドメイン外の ID ストアに存在するグループメンバーを追加できます。

外部グループは、POSIX 属性に対応していません。たとえば、これらのグループには GID が定義されていません。

Expand

表26.1 デフォルトで作成されたユーザーグループ
グループ名	デフォルトのグループメンバー
`ipausers`	すべての IdM ユーザー
`admins`	管理権限を持つユーザー (デフォルトの `admin` ユーザーを含む)
`editors`	特権のないレガシーグループ
`trust admins`	Active Directory 信頼を管理する権限を持つユーザー

ユーザーをユーザーグループに追加すると、ユーザーはグループに関連付けられた権限とポリシーを取得します。たとえば、ユーザーに管理権限を付与するには、ユーザーを admins グループに追加します。

警告

admins グループを削除しないでください。admins は IdM で必要な事前定義グループであるため、この操作では特定のコマンドで問題が生じます。

さらに、IdM で新しいユーザーが作成されるたびに、IdM は、デフォルトで ユーザーのプライベートグループ を作成します。プライベートグループの詳細は、プライベートグループのないユーザーの追加を参照してください。