Red Hat Summit3장. IdM 웹 UI를 사용하여 사용자 계정 관리
IdM(Identity Management)은 다양한 사용자 라이프사이클 상황을 관리하는 데 도움이 되는 여러 단계를 제공합니다.
- 사용자 계정 생성
직원이 회사에서 자신의 경력이 시작되기 전에 단계 사용자 계정을 만들고 직원이 사무실에 표시되고 계정을 활성화하려는 날을 미리 준비해야합니다.
이 단계를 생략하고 활성 사용자 계정을 직접 생성할 수 있습니다. 절차는 stage 사용자 계정을 생성하는 것과 유사합니다.
- 사용자 계정 활성화
- 직원의 첫 번째 근무일인 계정을 활성화합니다.
- 사용자 계정 비활성화
- 사용자가 몇 개월 동안 부모 휴가로 이동하는 경우 계정을 일시적으로 비활성화해야 합니다.
- 사용자 계정 활성화
- 사용자가 반환되면 계정을 다시 활성화해야 합니다.
- 사용자 계정 유지
- 사용자가 회사를 떠나려는 경우 사용자가 잠시 후에 회사로 돌아갈 수 있으므로 복원할 가능성이 있는 계정을 삭제해야 합니다.
- 사용자 계정 복원
- 2년 후 사용자가 다시 돌아가고 보존된 계정을 복원해야 합니다.
- 사용자 계정 삭제
- 직원이 해제된 경우 백업 없이 계정을 삭제합니다.
3.1. 사용자 라이프 사이클
IdM(Identity Management)은 세 가지 사용자 계정 상태를 지원합니다.
- 스테이지 사용자는 인증할 수 없습니다. 이는 초기 국가입니다. 활성 사용자에게 필요한 일부 사용자 계정 속성(예: 그룹 멤버십)을 설정할 수 없습니다.
- 활성 사용자는 인증할 수 있습니다. 필요한 모든 사용자 계정 속성은 이 상태로 설정해야 합니다.
- 보존된 사용자는 비활성으로 간주되고 IdM에 인증할 수 없는 이전 활성 사용자입니다. 보존된 사용자는 활성 사용자로 보유한 계정 속성의 대부분을 유지하지만 사용자 그룹의 일부가 아닙니다.
IdM 데이터베이스에서 사용자 항목을 영구적으로 삭제할 수 있습니다.
삭제된 사용자 계정을 복원할 수 없습니다. 사용자 계정을 삭제하면 계정과 연결된 모든 정보가 영구적으로 손실됩니다.
새 관리자는 기본 admin 사용자와 같은 관리자 권한이 있는 사용자만 생성할 수 있습니다. 실수로 모든 관리자 계정을 삭제하는 경우 Directory Manager는 Directory Server에서 새 관리자를 수동으로 생성해야 합니다.
admin 사용자를 삭제하지 마십시오. admin 은 IdM에 필요한 사전 정의된 사용자이므로 이 작업으로 인해 특정 명령과 관련된 문제가 발생합니다. 대체 admin 사용자를 정의하고 사용하려면 하나 이상의 다른 사용자에게 관리자 권한을 부여한 후 ipa user-disable admin 으로 사전 정의된 admin 사용자를 비활성화합니다.
IdM에 로컬 사용자를 추가하지 마십시오. NSS(이름 서비스 스위치)는 로컬 사용자 및 그룹을 확인하기 전에 IdM 사용자 및 그룹을 항상 확인합니다. 예를 들어 IdM 그룹 멤버십이 로컬 사용자에게는 작동하지 않습니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}