Capítulo 15. Automatização da filiação em grupo usando IdM CLI
O uso da associação automática a grupos permite atribuir usuários e anfitriões a grupos automaticamente com base em seus atributos. Por exemplo, você pode:
- Dividir as entradas de usuários dos funcionários em grupos com base no gerente do funcionário, local ou qualquer outro atributo.
- Dividir os anfitriões com base em sua classe, localização, ou qualquer outro atributo.
- Adicionar todos os usuários ou todos os anfitriões a um único grupo global.
Este capítulo cobre os seguintes tópicos:
- Benefícios da associação automática em grupo
- Regras de membros automáticos
- Adicionando uma regra de membro automático usando IdM CLI
- Adicionando uma condição a uma regra de membro automático usando IdM CLI
- Visualização das regras existentes de membros automáticos usando IdM CLI
- Eliminação de uma regra de membro automático usando IdM CLI
- Removendo uma condição de uma regra de membro automático usando IdM CLI
- Aplicação de regras de membros automáticos às entradas existentes usando IdM CLI
- Configuração de um grupo de membros automáticos padrão usando IdM CLI
15.1. Benefícios da associação automática em grupo
O uso da associação automática para os usuários permite que você o faça:
Reduce the overhead of manually managing group memberships
Você não precisa mais designar cada usuário e hospedar grupos manualmente.
Improve consistency in user and host management
Os usuários e anfitriões são designados para grupos com base em critérios estritamente definidos e avaliados automaticamente.
Simplify the management of group-based settings
Várias configurações são definidas para grupos e depois aplicadas aos membros individuais do grupo, por exemplo
sudo
regras, montagem automática, ou controle de acesso. A adição de usuários e anfitriões aos grupos torna o gerenciamento destas configurações mais fácil.