7.11. 비 POSIX 외부 그룹 및 iPXE 매핑

IdM(Identity Management)은 그룹 관리에 LDAP를 사용합니다. Active Directory(AD) 항목이 동기화되거나 IdM으로 복사되지 않습니다. 즉, AD 사용자 및 그룹에는 LDAP 서버에 LDAP 오브젝트가 없으므로 IdM LDAP에서 그룹 멤버십을 표현하는데 직접 사용할 수 없습니다. 이러한 이유로 IdM의 관리자는 IdM에서 AD 사용자 및 그룹에 대해 그룹 멤버십을 서명하기 위해 일반 IdM LDAP 오브젝트로 참조되는 비POSIX 외부 그룹을 생성해야 합니다.

POSIX 이외의 외부 그룹의 SID(보안 ID)는 Active Directory의 그룹 SID를 IdM의 POSIX 그룹에 매핑하는 SSSD에서 처리합니다. Active Directory에서 SID는 사용자 이름과 연결됩니다. AD 사용자 이름이 IdM 리소스에 액세스하는 데 사용되는 경우 SSSD는 사용자의 SID를 사용하여 IdM 도메인의 사용자에 대한 전체 그룹 멤버십 정보를 빌드합니다.