7.5. AD ユーザー向けの POSIX および ID マッピング ID の範囲タイプ

Identity Management (IdM) は、ユーザーの POSIX ユーザー ID (UID) およびグループ ID (GID) に基づいてアクセス制御ルールを強制します。対照的に、Active Directory (AD) は、セキュリティー識別子 (SID) によってユーザーを識別します。管理者は、AD ユーザーとグループの uidNumber、gidNumber、unixHomeDirectory、loginShell などの POSIX 属性を保存するように AD を設定できます。

ipa-ad-trust-posix ID 範囲を使用して信頼関係を設定するときに、POSIX 属性を保存するように AD を設定します。

AD によって POSIX 属性を保存しない場合は、System Security Services Daemon (SSSD) により、ID マッピング と呼ばれるプロセスで、ユーザーの SID に基づいて一意の UID を一貫してマッピングできます。信頼の作成時に ipa-ad-trust ID 範囲を選択することで、この動作を明示的に選択できます。