36.5. ID ビューを使用して、特定のホストにある IdM ユーザーのログイン名をオーバーライドする

手順

1. IdM サーバーで、新しい ID ビューを作成します。たとえば、example_for_client1 という名前の ID ビューを作成するには、次のコマンドを実行します。

   $ ipa idview-add example_for_client1
   ---------------------------
   Added ID View "example_for_client1"
   ---------------------------
     ID View Name: example_for_client1

2. example_for_client1 ID ビューにユーザーオーバーライドを追加します。ユーザーログインをオーバーライドするには、以下を実行します。

   • ipa idoverrideuser-add コマンドを入力します。
   • ID ビューの名前を追加します。
   • ユーザー名 (アンカーとも呼ばれます) を追加します。

   • --login オプションを追加します。

     $ ipa idoverrideuser-add example_for_client1 idm_user --login=user_1234
     -----------------------------
     Added User ID override "idm_user"
     -----------------------------
       Anchor to override: idm_user
       User login: user_1234

     利用可能なオプションのリストを参照するには、ipa idoverrideuser-add --help を実行してください。

     注記

     ipa idoverrideuser-add --certificate コマンドは、指定された ID ビューのアカウントの既存証明書をすべて置き換えます。追加の証明書を追加するには、代わりに ipa idoverrideuser-add-cert コマンドを使用します。

     $ ipa idoverrideuser-add-cert example_for_client1 user --certificate="MIIEATCC..."

3. オプション: ipa idoverrideuser-mod コマンドを使用すると、既存ユーザーのオーバーライドに新しい属性値を指定できます。

4. example_for_client1 を client1.idm.example.com ホストに適用します。

   $ ipa idview-apply example_for_client1 --hosts=client1.idm.example.com
   -----------------------------
   Applied ID View "example_for_client1"
   -----------------------------
   hosts: client1.idm.example.com
   ---------------------------------------------
   Number of hosts the ID View was applied to: 1
   ---------------------------------------------

   注記

   ipa idview-apply コマンドでは、--hostgroups オプションも使用できます。このオプションは、ID ビューを、指定のホストグループに所属するホストに適用しますが、ホストグループ自体との関連付けは行いません。代わりに、--hostgroups オプションは、指定されたホストグループのメンバーを拡張して、各メンバーに --hosts オプションを個別に適用します。

   つまり、今後ホストがホストグループに追加されても、ID ビューは新しいホストには適用されません。

5. 新しい設定を IdM クライアントシステムにすぐに適用するには、次の手順を実行します。

   1. クライアントシステムに root として SSH 接続します。

      $ ssh root@client1
      Password:

   2. IdM クライアントで、SSSD キャッシュをクリアします。

      # sss_cache -E

   3. IdM クライアントで、SSSD デーモンを再起動します。

   # systemctl restart sssd