13장. Ansible 플레이북을 사용하여 IdM에서 역할 기반 액세스 제어 관리

권한은 역할 기반 액세스 제어의 가장 낮은 수준이며 해당 작업이 적용되는 LDAP 항목과 함께 작업을 정의합니다. 블록 빌드와 비교하면 필요한 수만큼 권한을 할당할 수 있습니다.
하나 이상의 권한 은 허용되는 작업을 정의합니다.

이러한 작업은 세 가지 기본 대상에 적용됩니다.

또한 다음의 편의성 옵션은 해당 속성을 설정합니다.

IdM 권한을 사용하면 어떤 사용자가 어떤 오브젝트에 액세스할 수 있는지, 이러한 오브젝트의 속성을 제어할 수 있습니다. IdM을 사용하면 개별 속성을 허용하거나 차단하거나 사용자, 그룹 또는 sudo와 같은 특정 IdM 기능의 전체 가시성을 모든 익명 사용자, 모든 인증된 사용자 또는 특정 권한 있는 사용자 그룹으로 변경할 수 있습니다.
예를 들어, 권한에 대한 이 접근 방식의 유연성은 사용자 또는 그룹의 액세스를 특정 섹션으로 제한하려는 관리자에게 유용합니다. 이러한 사용자 또는 그룹은 액세스 권한이 필요하고 다른 섹션을 완전히 숨겨야 합니다.