7.5. AD ユーザー向けの POSIX および ID マッピング ID の範囲タイプ

Identity Management (IdM) は、ユーザーの POSIX ユーザー ID (UID) およびグループ ID (GID) に基づいてアクセス制御ルールを強制します。一方、Active Directory (AD) は、セキュリティー識別子 (SID) によってユーザーを識別します。管理者は、uidNumber、gidNumber、unixHomeDirectory、loginShell などの AD ユーザーおよびグループの POSIX 属性を保存するように AD を設定できます。

ipa-ad-trust-posix ID 範囲を使用して信頼関係を設定するときに、POSIX 属性を保存するように AD を設定します。

AD によって POSIX 属性を保存しない場合は、System Security Services Daemon (SSSD) により、ID マッピング と呼ばれるプロセスで、ユーザーの SID に基づいて一意の UID を一貫してマッピングできます。信頼の作成時に ipa-ad-trust ID 範囲を選択することで、この動作を明示的に選択できます。