121.3. 管理者の sudo で IdM サーバーのドメイン管理者にアクセス可能に

RHEL Web コンソールを使用すると、ドメイン管理者が Identity Management (IdM) ドメイン内の任意のホストで任意のコマンドを使用できるようにすることができます。

これを可能にするために、IdM サーバーのインストール時に自動的に作成された admins ユーザーグループに sudo がアクセスできるようにします。グループで ipa-advise スクリプトを実行すると、admins グループに追加されたすべてのユーザーに sudo アクセス権が付与されます。

コンソールにエラーが表示されない場合、admins グループには IdM ドメイン内のすべてのマシンに対する sudo 権限があります。