第 19 章 使用 Ansible playbook 管理主机组
要了解更多有关 身份管理(IdM)中的主机组,以及使用 Ansible 执行身份管理(IdM)中涉及主机组的操作,请参阅:
19.1. IdM 中的主机组 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
IdM 主机组可用于集中控制重要管理任务,特别是访问控制。
- 主机组的定义
- 主机组是包含一组具有通用访问控制规则和其他特征的 IdM 主机的实体。例如,您可以根据公司部门、物理位置或访问控制要求来定义主机组。
IdM 中的主机组可以包括:
- IdM 服务器和客户端
其他 IdM 主机组
- 默认创建的主机组
-
默认情况下,IdM 服务器为所有 IdM 服务器主机创建主机组
ipaservers
。 - 直接和间接组成员
- IdM 中的组属性同时适用于直接和间接成员:当主机组 B 是主机组 A 的成员时,主机组 B 的所有成员都被视为主机组 A 的间接成员。