Red Hat Summit44장. IdM CLI를 사용하여 호스트 그룹 관리
다음 작업을 사용하여 CLI(명령줄 인터페이스)에서 호스트 그룹 및 해당 멤버를 관리하는 방법에 대해 자세히 알아보십시오.
- 호스트 그룹 및 해당 멤버 보기
- 호스트 그룹 생성
- 호스트 그룹 삭제
- 호스트 그룹 멤버 추가
- 호스트 그룹 멤버 제거
- 호스트 그룹 멤버 관리자 추가
- 호스트 그룹 멤버 관리자 제거
44.1. IdM의 호스트 그룹
IdM 호스트 그룹은 중요한 관리 작업, 특히 액세스 제어에 대한 제어를 중앙 집중화하는 데 사용할 수 있습니다.
호스트 그룹의 정의
호스트 그룹은 공통 액세스 제어 규칙 및 기타 특성을 가진 IdM 호스트 세트가 포함된 엔터티입니다. 예를 들어 회사 부서, 물리적 위치 또는 액세스 제어 요구 사항에 따라 호스트 그룹을 정의할 수 있습니다.
IdM의 호스트 그룹에는 다음이 포함될 수 있습니다.
- IdM 서버 및 클라이언트
- 기타 IdM 호스트 그룹
기본적으로 생성된 호스트 그룹
기본적으로 IdM 서버는 모든 IdM 서버 호스트에 대한 호스트 그룹 ipaservers 를 생성합니다.
직접 및 간접 그룹 멤버
IdM의 그룹 속성은 직접 및 간접 멤버 모두에 적용됩니다. 호스트 그룹 B가 호스트 그룹 A의 멤버인 경우 호스트 그룹 B의 모든 멤버가 호스트 그룹 A의 간접 멤버로 간주됩니다.
