51장. AD 사용자가 IdM을 관리 가능

IdM 그룹의 구성원으로 AD 사용자에 대한 ID 사용자 덮어쓰기를 추가하여 POSIX 환경에서 AD(Active Directory) 사용자와 그룹의 액세스를 중앙에서 관리할 수 있습니다.

ID 재정의는 특정 ID 보기(이 경우 기본 신뢰 보기 ) 내에서 특정 Active Directory 사용자 또는 그룹 속성이 어떻게 표시되는지 설명하는 레코드입니다. 이 기능을 사용하면 IdM LDAP 서버가 IdM 그룹의 액세스 제어 규칙을 AD 사용자에게 적용할 수 있습니다.

AD 사용자는 IdM UI의 셀프 서비스 기능을 사용하여 SSH 키를 업로드하거나 개인 데이터를 변경할 수 있습니다. AD 관리자가 두 개의 서로 다른 계정 및 암호 없이도 IdM을 완전히 관리할 수 있습니다.