第13章 Ansible Playbook を使用した IdM でのロールベースアクセス制御の管理

ロールベースアクセス制御 (RBAC) の最小単位として、IdM パーミッションによって LDAP エントリーに対する特定の操作がどのように定義されるかを説明します。パーミッションは、構成要素に相当するものであり、必要な数の特権に割り当てることができます。

1 つ以上の 権限 を使用して、許容される操作を定義します。

上記の操作は、3 つの基本的な ターゲット に適用されます。

また、以下の便利なオプションは、対応する属性を設定します。

IdM パーミッションを使用すると、どのユーザーがどのオブジェクトにアクセスできるか、さらにこのようなオブジェクトの属性にアクセスできるかどうかを制御できます。IdM を使用すると、個々の属性を許可または拒否したり、特定の IdM 機能 (ユーザー、グループ、sudo など) の全体的な表示設定を変更し、すべての匿名ユーザー、すべての認証済みユーザー、または特定の特権ユーザーグループに対して表示したりできます。

たとえば、このアプローチではパーミッション指定に柔軟性があるので、アクセスが必要な特定のセクションのみにユーザーまたはグループのアクセスを制限し、他のセクションをこれらのユーザーまたはグループには完全に表示されないように設定する場合に、管理者にとって便利です。