6.5. Simple アクセスプロバイダーのルール設定

手順

1. /etc/sssd/sssd.conf ファイルを開きます。

2. access_provider オプションを simple に設定します。

   [domain/your-domain-name]
   access_provider = simple

3. ユーザーのアクセス制御ルールを定義します。

   1. ユーザーへのアクセスを許可するには、simple_allow_users オプションを使用します。

   2. ユーザーへのアクセスを拒否するには、simple_deny_users オプションを使用します。

      重要

      特定のユーザーへのアクセスを拒否する場合には、他のユーザーすべてにアクセスを自動的に許可します。特定ユーザーにアクセスを許可する方が拒否するよりも安全であると考えられます。

4. グループのアクセス制御ルールを定義します。以下のいずれかを選択します。

   1. グループへのアクセスを許可するには、simple_allow_groups オプションを使用します。

   2. グループへのアクセスを拒否するには、simple_deny_groups オプションを使用します。

      重要

      特定のグループへのアクセスを拒否する場合には、他のグループすべてに、アクセスを自動的に許可します。特定グループにアクセスを許可する方が拒否するよりも安全であると考えられます。

      例6.3 特定のユーザーおよびグループへのアクセス許可

      以下の例では、他のユーザーすべてに対して、アクセスを拒否する一方で、user1、user2、および group1 のメンバーにアクセスを許可します。

      [domain/your-domain-name]
      access_provider = simple
      simple_allow_users = user1, user2
      simple_allow_groups = group1