52장. AD 사용자가 IdM을 관리하도록 활성화

RHEL(Red Hat Enterprise Linux) 7에서 외부 그룹 멤버십을 통해 AD(Active Directory) 사용자 및 그룹이 SSSD(System Security Services Daemon)를 활용하여 POSIX 환경에서 IdM(Identity Management) 리소스에 액세스할 수 있습니다.

IdM LDAP 서버에는 액세스 제어 권한을 부여하는 자체 메커니즘이 있습니다. RHEL 8에서는 AD 사용자에 대한 ID 사용자 재정의를 IdM 그룹의 멤버로 추가할 수 있는 업데이트가 도입되었습니다. ID 재정의는 특정 ID 보기(이 경우 Default Trust View ) 내에서 특정 Active Directory 사용자 또는 그룹 속성이 어떻게 보이는지를 설명하는 레코드입니다. 업데이트 결과 IdM LDAP 서버에서 IdM 그룹에 대한 액세스 제어 규칙을 AD 사용자에게 적용할 수 있습니다.

이제 AD 사용자가 IdM UI의 셀프 서비스 기능을 사용하여 SSH 키를 업로드하거나 개인 데이터를 변경하는 등의 작업을 수행할 수 있습니다. AD 관리자가 두 개의 서로 다른 계정 및 암호 없이도 IdM을 완전히 관리할 수 있습니다.