7.8. 비POSIX 외부 그룹 및 SID 매핑

IdM(Identity Management)은 그룹 관리에 LDAP를 사용합니다. AD(Active Directory) 항목은 IdM에 동기화되거나 복사되지 않으므로 AD 사용자 및 그룹에 LDAP 서버에 LDAP 오브젝트가 없으므로 IdM LDAP에서 그룹 멤버십을 직접 표시할 수 없습니다. 이러한 이유로 IdM의 관리자는 일반 IdM LDAP 오브젝트로 참조되는 비POSIX 외부 그룹을 생성해야 IdM의 AD 사용자 및 그룹의 그룹 멤버십을 서명해야 합니다.

비POSIX 외부 그룹에 대한 보안 ID(SID)는 SSSD에서 처리하며 Active Directory의 그룹의 SID를 IdM의 POSIX 그룹에 매핑합니다. Active Directory에서 SID는 사용자 이름과 연결되어 있습니다. AD 사용자 이름을 사용하여 IdM 리소스에 액세스하는 경우 SSSD는 사용자의 SID를 사용하여 IdM 도메인에 있는 사용자의 전체 그룹 멤버십 정보를 빌드합니다.