30장. Ansible 플레이북을 사용하여 사용자를 관리하도록 사용자 그룹에 권한 위임

위임 규칙을 생성하여 사용자 그룹에 권한을 위임 하여 사용자를 관리할 수 있습니다.

위임 규칙을 사용하면 특정 사용자 그룹이 다른 사용자 그룹의 사용자에 대한 특정 속성에 대한 쓰기(편집) 작업을 수행할 수 있습니다. 이 형태의 액세스 제어 규칙은 위임 규칙에서 지정한 속성 하위 집합의 값을 편집하는 것으로 제한됩니다. 이는 전체 항목을 추가하거나 제거하지 않는 속성을 제어하는 기능을 부여하지 않습니다.

위임 규칙은 IdM의 기존 사용자 그룹에 권한을 부여합니다. 예를 들어 managers 사용자 그룹이 employees 사용자 그룹에서 선택한 사용자 속성을 관리할 수 있도록 위임을 사용할 수 있습니다.