52.2. IdM ユーザーを SELinux ユーザーにマッピングするメリット

Identity Management (IdM) ユーザーを SELinux ユーザーにマッピングすることで、SELinux コンテキストの割り当てが一元化され、IdM ドメイン内のアイデンティティー、ホスト、およびホストベースのアクセスポリシーとどのように結び付けられるかを学びましょう。

SELinux のユーザーとポリシーは、ネットワークレベルではなく、システムレベルで動作します。SELinux ユーザーは、各システム上で個別に設定されます。SELinux が共通のシステムユーザーを定義し、SELinux 対応サービスが独自のポリシーを定義するため、多くの環境ではそれで問題ありませんが、リモートユーザーやシステムがローカルリソースにアクセスする場合には問題が生じる可能性があります。リモートユーザーやサービスは、意図したアイデンティティーやロールと一致しないデフォルトの SELinux コンテキストを受け取る可能性があります。

IdM はこの問題を解決するために、アイデンティティードメインをローカルの SELinux サービスと統合します。IdM は、ホストごと、ホストグループごと、または ホストベースアクセス制御 (HBAC) ルール に基づいて、IdM ユーザーを設定済みの SELinux ユーザーにマッピングできます。具体的には、SELinux ユーザーと IdM ユーザーのマッピングにより、ユーザー管理が以下のように改善されます。

SELinux ユーザーマップは、ホストごとに IdM ユーザーを特定の SELinux ユーザーにリンクします。これにより、管理者は、同一人物がアクセスするシステムに応じて、異なるセキュリティーコンテキストを割り当てることができる。