52.4. IdM における HBAC ルールと SELinux ユーザーマップ

HBAC ルールは、Identity Management (IdM) の SELinux ユーザーマップと統合されているため、同じユーザーとホストのメンバーシップによって、アクセスと SELinux コンテキストの割り当ての両方が制御されます。

SELinux のマッピングルールを HBAC ルールに関連付けることで、管理を簡素化し、個別のマップ定義と HBAC 定義におけるメンバーシップの重複を回避できます。HBAC ルールがユーザーとホストを定義している限り、それを SELinux ユーザーマップに使用できます。SELinux ユーザーマップを HBAC ルールにリンクすることで、アクセス制御と SELinux コンテキスト割り当ての両方において、同じユーザーとホストのメンバーシップが使用されることが保証されます。

HBAC ルールが SELinux ユーザーマップに関連付けられている場合、SELinux ユーザーマップの設定からそのルールを削除するまで、ホストベースアクセス制御ルールを削除することはできません。