7.11. 비 POSIX 외부 그룹 및 iPXE 매핑

IdM(Identity Management)에서는 그룹 관리에 LDAP를 사용합니다. AD(Active Directory) 항목은 IdM을 통해 동기화되거나 복사되지 않으므로 AD 사용자 및 그룹에 LDAP 서버에 LDAP 오브젝트가 없으므로 IdM LDAP에서 그룹 멤버십을 표현하는 데 직접 사용할 수 없습니다. 이러한 이유로 IdM의 관리자는 IdM의 AD 사용자 및 그룹에 대한 그룹 멤버십을 나타내기 위해 일반 IdM LDAP 오브젝트로 참조되는 비POSIX 외부 그룹을 생성해야 합니다.

POST가 아닌 외부 그룹의 SID(보안 ID)는 SSSD에서 처리하며, 이 ID는 Active Directory의 SID를 IdM의 POSIX 그룹에 매핑합니다. Active Directory에서 SID는 사용자 이름과 연결됩니다. AD 사용자 이름을 사용하여 IdM 리소스에 액세스하는 경우 SSSD는 사용자의 SID를 사용하여 IdM 도메인에 있는 사용자에 대한 전체 그룹 멤버십 정보를 빌드합니다.